33
史上最大のパスワード データベースが公開され、100 億件のパスワードが流出 — RockYou2024 は膨大なパスワードの集大成です…
入力中のパスワード
(画像提供:ゲッティイメージズ)

史上最悪のパスワード漏洩事件は7月4日に発生しました。この漏洩は、主要なハッキングフォーラムで最初の投稿者「ObamaCare」によって「RockYou2024」と名付けられ、9,948,575,739個の固有のパスワードが平文でまとめられています。これは99億個、つまり約100億個のパスワードが漏洩したことになります。これはまさに前例のない規模の攻撃と言えるでしょう[H/t Cyber​​news]。

…ですよね?ただし、いくつか注意点があります。誤解しないでください。これは依然として真剣に受け止め、パスワードを頻繁に変更するか、サービスによって異なりますが、複数のパスワードを使い回すのではなく、安全なパスワードマネージャーを使用することをお勧めします。2FA(二要素認証)やMFA(多要素認証)の使用も賢明な選択と言えるでしょう。

しかし、歴史的な範囲を網羅しているにもかかわらず、RockYou2024は主に過去のパスワード漏洩をまとめたものです。また、84億件のパスワードを収録した以前の「RockYou2021」も基にしています。

つまり、RockYou2021とRockYou2024の間で、リストに追加されたパスワードは約15億件に過ぎません。ハッカーのObamaCareによると、この15億件のパスワードの少なくとも一部は、RTX 4090の助けを借りて新たに解読されたとのことです。これは以前から警告されていた手法です。

Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。

2021年の最初の攻撃以前、あるいは1年以上前からパスワード管理やローテーションを正しく実践していれば、おそらく問題ないでしょう。しかし、特に今日のデジタル時代においては、デジタルアカウントの安全性とセキュリティをもう少し強化することは決して無駄ではありません。

クリストファー・ハーパーは、2015年からPCハードウェアとゲームを専門とするフリーランスのテクニカルライターとして活躍しています。それ以前は、高校時代に様々なB2Bクライアントのゴーストライターを務めていました。仕事以外では、友人やライバルには、様々なeスポーツ(特に格闘ゲームとアリーナシューティングゲーム)の現役プレイヤーとして、またジミ・ヘンドリックスからキラー・マイク、そして『ソニックアドベンチャー2』のサウンドトラックまで、幅広い音楽の愛好家として知られています。