社員パスワード、6割脆弱 「12345」「password」…推測容易、瞬時に解析 - 日本経済新聞

日本の主要企業の社員が設定するパスワードの多くが脆弱であることがわかった。漏洩したパスワード約2万5000件について日本経済新聞が調査したところ、64%が推測されやすい設定だった。「12345」や「password」といった文字列や名前を使ったもの多い。社員個人が複雑なパスワードを多数管理することには限界もあり、企業の対策が求められそうだ。セキュリティー企業のGMOサイバーセキュリティ byイ

[knosa]

今の会社、入社するとパスワード管理ツール渡されてコレで全部ランダムなの生成して覚えなくて良いって運用になっててまぁコレしかねぇなとなった

[eiko_se]

定期的なパスワード変更を要求されるので、確実にプライベートで使ってるパスワードよりも簡単になりがち。変更要求は本当にやめて欲しい…

[strangerxxx]

パスワード定期変更なのに記憶するツールを入れさせてもらえない上にedgeの記憶機能もロックされてるからもうやる気なくして脆弱なパスワードしか設定してない

[nakakzs]

使用頻度の高いもので何度でもパスワード求められると、めんどくささから脆弱になりやすい。

[a2c-ceres]

いまだに定期更新要求してくるしな、文字種制限付けてくるし。意味がある文字列で良いからとにかく長いパスワードってそんなに難しいのか？

[takuver4]

弊社、なぜか定期的なパスワード変更を強制してきます。それにより分かりやすいパスワードを設定せざるを得なくなってる。

[canadie]

ADで管理して2段階認証も踏ませる…が理想論だがコストが高くて導入してもらえない企業が多いと思う。「忘れると困るから」という理由でユーザ名=パスワードがデフォルトという目眩がするような現場が実際に存在する

[tick2tack]

ブコメ見るとパスワードの定期的変更を要求する企業が結構あるみたいで、こわい。昔そういう運用にしたものをおいそれと変えることはできない、とかなのかな。

[hnw]

こんな状況なら二要素認証必須にもなるわな

[strawberryhunter]

いまだに定期的な変更を要求するアホ会社あるのね。銀行口座のパスワードも定期変更を要求されてるけど無視してる。

[enkagin]

HDDパスワードかかってるけどもう思い出せない。指紋認証に頼り切ってる

[taiyousunsun]

覚えやすいパスワード2つをループさせてるって話は稀によく聞く。

[monotonus]

？

[itochan]

会社の、自分の給与明細のアカウントは、以前は1文字パスワードを使ってた。今でも4文字。　設定を許可する方がおかしい。なぜそんなのを（うちの会社に）売りつけた？そしてなぜ受け入れた？

[napsucks]

定期変更はIPAの要件だったので今でも実装されてる団体は多いと思う。でもこれやると結局末尾に数字つけて順繰りにローテーションさせるだけになるんだよな。

[nuance]

脆弱なのはパスワードじゃなくて人

[spark7]

「連結売上高上位100社についてダークウェブなどに2008年から22年ごろにかけて流出した社員のパスワード」「漏洩元はSNS（交流サイト）やチケット予約サイトなどのサービス」パスワードリスト攻撃ってことかね。

[yamazakisato]

定期的に変更させられるしパスワード管理ソフトも使えないならそうなるよな。紙に書いてPC本体にマグネットでとめておくしかないな。

[mikuti2]

定期的にパスワード変更が必須で、以前に使ったのと類似度が高いとダメで、複数の社内システムでIDやパスワードが統一されてないかつ更新時期が微妙にずれてると、簡単なやつになりがち。

[ayumun]

色んなシステムのパスワード全部バラバラに設定させられて、更新周期や桁や条件がバラバラなので当たり前だと思うわ。せめて周期だけは合わせてくれ

[kazutaka83]

定期的に更新させるクソ文化をまず廃止しよう

[ginga0118]

メール添付資料のパスワードを別メールで送るといった事をやってる一流企業があるくらいだから、情報リテラシーなんてないよ

[hiroomi]

パスワードの定期更新と連携してないツール、外部サイトのパスワード踏まえると、パスワードマネージャで管理でよいよ。

[IGA-OS]

パスワードマネージャー使う運用が現実解。2要素認証の導入が最適解やろか

[Muucho]

FIDO2が強い

[TakamoriTarou]

webの認証基盤を使おうぜ。こんなの今や人類の半分以上が直面してる問題なんだから、自分らで管理するとか無駄

[lifefucker]

touchIDでログインさせてくれ

[s_nagano]

グループポリシー強制してないのかな

[zkq]

社内システムだとアクセス制限や、回数制限やクールタイム、物理的な障壁もあるから、ネットサービスとは同列に語れないよね。

[asiamoth]

「脆弱なパスワードを設定したこと」と「パスワード情報（平文？）が漏洩したこと」の、いったい どちらが深刻な問題なんですかねぇ……。

[madooka]

推測し易いよりも漏洩済みのリストで攻撃されることの方が多いよ。使い回しているものはほぼ確実に漏れていると思っていい / メジャー紙で誤解を広める記事を出すのは悪だとさえ思う。つーかリスト型じゃん…

[ono_matope]

「社長パスワード」に空目して、せやろなと思ってしまった。

[lastline]

前の職場は、8文字で定期的に変更しないとログインできなくなる設定で、脆弱なパスワードが使い回されてたと思う（実際、不正アクセスもあったみたいたが、頑なに8文字だった

[remoteworker]

パスワードを付箋でオフィスのパーテションに貼ってたオジサンたち、在宅だと誰からも指摘されない

[ikioiamatte]

プライベートは堅固に守るが、業務では脆弱になりがち問題。

[beed]

今の会社は全て生体認証だな。ただ、指紋認証はセキュリティ的にどうとかいって静脈読取装置必須なのでリモートのときにめんどい。

[kagoyax]

理想は理想として今確実に有効なのはパスワード管理ツールしかない