サッカーまとめのまとめ

6カ国6000人を対象に調査、ファンの4分の1がサッカー情報をパスワードに用いる
ExpressVPNが実施した調査によれば、クラブ名や選手名、背番号をパスワードに使うことはサッカーファンの間で一般的だという。6カ国のサッカーファン6000人を対象にした調査では、回答者の4分の1近くが、パスワードにサッカー関連の情報を用いていると認めた。

「Messi」（メッシ）や「Liverpool」（リバプール）といった固有名詞を含むパスワードは本質的に脆弱である。ハッカーが数百万通りのパスワードの組み合わせを試す辞書攻撃に対して無防備だからだ。

「例えばマンチェスター・ユナイテッドのようなチームを見れば、選手は25人いる」と、ExpressVPNのサイバーセキュリティ研究者ジェレマイア・ファウラーは語る。「その25人のうち、スーパースターは5人ほどだろう。特殊文字を含めた名前のバリエーションを、例えば1000通りほど照会にかければ、ミリ秒単位で2万5000件のパスワードを破れるはずだ」。

米国ファンの約4分の3は、「サッカーパスワード」は容易に推測されうると認める
さらに事態を悪化させているのは、パスワードにサッカー用語を使う人の多くが、自分がどのクラブを応援しているかを知る相手ならパスワードを推測しやすいと認めている点だ。米国のサッカーファンの約4分の3は、自分の「サッカーパスワード」は容易に推測されうると認めた。加えて、72％が複数のアカウントでパスワード、またはそれに近いバリエーションを使い回していると答えた。

他のデータや漏洩と結びつくと危険が一段と増す

パスワードにサッカー情報を使う問題は、ほかのデータと組み合わさるとさらに深刻になる。例えば人々は、どのクラブを応援しているかをSNSで誇示しがちであり、それがハッカーにとって選択肢の絞り込みにつながる。

データ漏洩もまた、サイバー犯罪者に別の機会を与える。ファウラーは調査の一環として、スペインの大手サッカークラブに関連する公開状態のデータベースを発見した。そこには2万2000人超の氏名やメールアドレスといった個人データが含まれていた。

そのメールアドレスには、選手名の使用（例：leo.messi.xxxx@example.com）など、追加の手がかりが含まれる場合もある。そうなれば、ハッカーが総当たり（ブルートフォース）でパスワードにたどり着くのははるかに容易になる。

続きはソースで
https://forbesjapan.com/articles/detail/99683