Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

犯罪者やウイルスの標的となる「安易なパスワード」と「使い回し」

セキュリティ管理にパスワード認証はつきものだ。このごろはICカードを利用したり、生体認証、ワンタイムパスワードなど、パスワードに代わる認証形式が採用されるケースもあるが、アカウント情報とパスワードの組み合わせによるオーソドックスな認証形式は、ウェブアプリをはじめ広く利用されているのが現状だ。

ビジネス用途はもちろん、ウェブメールからゲーム、ショッピング、オンラインバンキングまで、パスワードを利用するシーンは多彩だ。時として重要な情報を守る最後の砦となるパスワードだが、パスワード管理の重要性に対する認識が甘く、被害を受け手しまうケースも少なくない。

フィンランドのセキュリティベンダーであるF-Secureが、英国やドイツ、スウェーデンで実施した調査によれば、インターネットユーザーの2割がパスワードを使い回しており、ゲームやオンラインバンキングなどで利用していた。

パスワードには「忘却」というリスクもあることから、同調査によればパスワードを付箋紙へ書き留めているユーザーが2割、失念により毎回パスワードを変更しているユーザーも約8%存在していた。同社のSean Sullivan氏は、こうしたパスワード管理の「ずさんさ」がサイバー攻撃の被害に遭う原因になっていると指摘している。

(Security NEXT - 2010/06/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Office 365」の管理者狙うフィッシング攻撃 - さらなる攻撃の起点に
患者情報含むUSBメモリ紛失、拾得 - 島根大付属病院
IPA、若年層向けコンクールの受賞候補作を公開 - 意見募集
顧客情報含む業務用携帯を紛失 - 中部ケーブルネットワーク
アルペンにPWリスト攻撃 - 攻撃者は複数店舗でポイント使用
「Zendesk」の一部顧客情報が流出 - 外部の指摘で判明
「フィッシングメール見破れる」国内外で大きな差
「MyJCB」かたるフィッシング - カード口座が凍結されたとだまして誘導
RIZAPのメールアカウントが乗っ取り被害
「カテエネ」不正ログイン、78件があらたに判明 - ポイント交換も