不正ログイン「受けたことがある」3割、パスワードハッシュ化「していない」4割 総務省のWebサービス企業調査ユーザーが設定可能なパスワードの最小文字列長は8けた以上が54％だったが、4けた以下の企業も14％あった。パスワード保管時に暗号化している企業は71.5％、ハッシュ化は57.2％が行っていた。ハッシュ化は有料サービスを提供企業の72％が実施しているのに対し、無料のみのサービスは30％にとどまった。 ハッシュ化を行っている企業に、ハッシュ化前のパスワードに文字列を追加するソルトと、ハッシュ化を繰り返すストレッチングを行っているか聞いたところ、50％がソルト・ストレッチングいずれかを行っており、ソルトの実施率が44％、ストレッチングが25％だった。 同一IDに対するログイン試行回数の制限は82％の企業が導入している一方、同一IPアドレスからのログイン試行回数の制限を実施している企業は43％にとどまった。 2段階認証を導入している企業は43％。通常と異なるIPアドレスやタイムゾーンからのログイン
