【悲報】管理者ポータルで最も人気のパスワードは「admin」のもよう…

※調査期間:2023年1～9月

Outpost24 の調査によると、管理者ポータルの流出したパスワードで最も多いのは「admin」だったそうだ (Outpost24 のブログ記事、 Bleeping Computer の記事)。

[Research] IT admins are using weak passwords too

A new analysis has shown IT administrators could be just as predictable as end-users when it comes to passwords.

outpost24.com

Over 40,000 admin portal accounts use 'admin' as a password

Security researchers found that IT administrators are using tens of thousands of weak passwords to protect access to portals, leaving the door open to cyberatta...

www.bleepingcomputer.com

調査はマルウェアによる認証情報取得を検出してセキュリティチームに通知する Threat Compass が収集したデータによるもの。管理者ポータルと区分されているサイトの流出パスワード 180 万件に絞り込んだところ、「admin」が 4 万件以上あったという。admin 以外もトップ 20 はすべて既知のデフォルトパスワードか、容易に推測可能なパスワードばかりだったとのこと。

管理者パスワードトップ20は以下の通り。Outpost24はパスワードの予想しやすさに関していえばIT管理者もエンドユーザーと変わりないと評しているが、エンドユーザーの方がましな気もする。スラドの皆さんのご意見はいかがだろうか。

1.　admin
2.　123456
3.　12345678
4.　1234
5.　Password

（略）

※省略していますので全文はソース元を参照して下さい。

https://security.srad.jp/story/23/10/22/0911203/

security.srad.jp

まあな
ただ俺はadminやめてねと頼まれたから
仕方なくadminにしたけど

やめてねと頼まれた事で
俺の反骨心に火がついた