パスワード問題
ドイツのセキュリティ企業であるNord Securityは、日本を含む50カ国のデータをもとに最も一般的なパスワードランキングを発表した。
言うまでもなくこういう脆弱なパスワードは使うのは止めるべきである。しかしながら、止められるのにやっているという人は少数で、止められないからやっているという人が多数のように思われる。強固なパスワードを覚えなければならない時には同時に「メモは駄目」、「使い回しは駄目」、「アカウントとの対応関係も含めて覚える必要がある」と言われ、何とか覚えたうちの幾つかは数ヶ月後には捨てさせられるのだから。
厳格なパスワード運用を徹底して何としてでも難解なパスワードを覚えさせると休暇開けなどにはパスワード再発行依頼が頻発し少なからぬコストが発生する。他方、脆弱なパスワード利用、メモ依存、使い回しを放置しておくとこうした費用の発生は表面的には発生しないが大きな潜在リスクを抱えることになる。パスワードのコストを可視化することは容易ではないが、一応の目安としては米国では厳格管理を徹底する企業で直接コストとして一人年間$100前後、間接コストを含めて$200程度といわれているようである。(客観性のあるデータ募集)
標的型攻撃によるバックドア設置を防止できればバックドアからの情報流出は防げる。しかしパスワードが脆弱なら攻撃者は表扉から入って表扉から持ち去ってしまう。