パスワード管理は面倒くさいものだが

AllAbout の newsdig に、「あなたは大丈夫？ 漏洩した330万件から分析した最悪のパスワード」というニュースがある。それによると、2014年で最悪と評価されたパスワードは、昨年に引き続き "123456" で、2位はとても古典的な "password"。3位と 4位は首位と大差ない "12345" と "12345678" だった。

以下、5位から 7位は "qwerty"、"1234567890"、"1234" と、似たようなもので、8位から 10位に 初登場の "dragon"、"baseball"、"football" がランクインし。以下、15位までは "1234567"、"monkey"、"letmein"、"abc123"、"111111" と続く。13位の "letmein" （let me in = 入れて頂戴） も昔からあるが、2014年は 1ランク下がっている。こんなもんでも面倒に感じられるんだろうか。

周囲を見渡しても、"123456" ほどじゃないが、自分の誕生日そのままだったり、電話番号だったり、子どもの名前だったり、ID さえわかっていれば、あとは他人にも容易に想像が付いて不正ログインされそうなパスワードがやたらと多い。危なくてしょうがない。

なんで他人のパスワードのつけ方を知っているかと言えば、初心者に頼まれて PC や SNS の設定をしてあげる時、パスワードの設定まで頼まれることが多いからである。たいていは 「誕生日にしといてください」 なんてことになる。他のパスワードなら、入力したらすぐに忘れてあげることにしているが、誕生日がパスワードでは、忘れてもすぐに調べが付いてしまう。

それでも、当人が忘れてしまって、「私のパスワード、何でしたっけ？」なんて電話で聞いてくる人がいる。「そんなの、覚えてませんよ。礼儀として忘れちゃうことにしてます。でも、もしかしたら、誕生日かなんかじゃないですか？」と答えると、たいていの場合「あ、入れました。ありがとうございます！」で済んでしまう。

中には会社名義の銀行預金のキャッシュカードの暗証番号を "1234" にしている人がいて、さすがにそれは必死に諫めたことがある。

ほぼ安全そうなパスワードを設定していても、「ややこしくて、すぐに忘れるから」なんて言って、ポストイットに書いて液晶モニターに貼り付けている人も、知っているだけで 10人は下らない。そんなんでは、パスワードを設定するだけ面倒くさい。

「じゃあ、お前は理想的なパスワード管理をしているのか」と言われたら、「ごめんなさい」と言うしかないが、それでも誰にも想像が付かない文字の組み合わせにしてある。不正ログインするのは、かなり困難だと思う。

あとは、時々パスワードを変更すれば満点なんだろうが、それがなかなか面倒なんだよね。これからいくつか変更しとこうかな。