2022年2月7日にセキュリティ対策企業のソリトンシステムズが「日本人のパスワードランキング2021」を発表した。

　第1位は「123456」で、これは同社が本調査を開始した2020年から2年連続で1位となった。2位は「password」、3位は「000000」、4位は「1qaz2wsx」、5位は「12345678」、6位は「123456789」、7位は「111111」、8位は「sakura」、9位は「dropbox」、10位は「12345」と、どれもよく見たことがあるものばかりだ。

　これは、2021年に発覚した209件の情報漏えい事件のデータから分析したものだ。つまりこのランキングは、流出したパスワードのランキングでもあるということだ。安易に設定したパスワードを使ってはいけないということは何度も言われていること。もちろん会社の情シスや上司からも強く通達されていることであり、もはや常識レベルのことだが、いつまでたってもなくならないのが現状だ。

　本題はここからだ。PCゲームの総合情報サイト「PC Gamer」が2022年5月18日に掲載した記事によれば「使ってはいけないパスワード」を多用するのは経営者や管理職だという。

　本調査はセキュリティ対策企業のNordPassが実施したものであり、ソリトンシステムズの調査と同様に、流出したデータを分析して導き出された結果だという。この分析によれば、「123456」が22万405件、「123456789」が6万4594件も使われていたという。また、経営者自身の氏名をパスワードに使ったケースも多いという。

　何とも危機感のない経営陣もいるものだとあきれてしまう。もちろん一般従業員だから、経営陣だからと差をつける必要はないが、情報が漏えいしたとき、経営に近い情報が漏れるのはやはり経営陣からだ。安易なパスワードの設定は会社経営にも影響しかねないと考えると。看過できないことだ。

　従業員自身の設定をあらためて見直すとともに、情シスの皆さんもパスワードの見直しについて社内に重ねて通達すべきだろう。

上司X：　経営者や管理職の人々も、適当なパスワードを使っていることが判明した、という話だよ。

ブラックピット：　嘆かわしい話ですねえ。

上司X：　エラい人もやっぱり“人”ってことだ。簡単なパスワードを使いがちなのは皆同じなんだろうな。

ブラックピット：　いやいや、ちょっとよく分かんないですし。やっぱり使っちゃダメじゃないですか。

上司X：　数字の並びや連続なんかは使っちゃダメなパスワードの最たるものだけど、最近ではキーボードの並びを流用したパスワードもすぐ破られるそうだよ。「qwerty」だの、「poiuy」だの。

ブラックピット：　まあそりゃそうでしょうよ。登録時に脆弱（ぜいじゃく）性のあるパスワードをはじくサービスもあるじゃないですか。あれをもっと強化すればいいんですよ。

上司X：　そうだな。だが、人の注意に頼るだけでなく、やっぱりシステムからのフォローがあってもいいかもね。でもなあ、パスワード考えるのも覚えるのも面倒なんだよなあ。

ブラックピット：　3つの単語を組み合わせるのが強力らしいですよ。「lemon＋apple＋grape」みたいな。

上司X：　それは聞いたことがある。けど、覚えられる自信がないなあ……。使い回しをしない、覚えやすいランダム3語を組み合わせる、そういうことは分かっているつもりなんだが……ま、ともかくこういうニュースを見るたびに、そろそろパスワードを変えないとなあ、とは思うものの更新してこなかった。今度こそは！　……たぶん。