日本人が使いがちなパスワードは何だか分かるだろうか。ソリトンシステムズは2020年に発覚した232件の情報流出事件を分析し、日本人と思われる利用者が設定していたパスワードの種類と数を集計した。

その結果、最も多かったのは「123456」。これは世界中で「最悪のパスワード」として知られており、日本人ならではの結果ではなかった。

だが、もう少し下位に目を向けると「ならでは」の文字列が登場する。例えば11位は「jza90supra」。これは他社が公開する世界ランキングでは200位にも入っていなかった。一体、この文字列は何なのだろうか。

JPドメインのパスワードを抽出
みんながどのようなパスワードを使っているのかは気になるところだが、直接聞いて回るわけにはいかない。そこで以前から、セキュリティー企業などはインターネットに流出したパスワードを分析することで、パスワードとしてよく使われる文字列を調べている。たくさん見つかった文字列ほど、パスワードとして広く使われていると判断する。

例えば米SplashData（スプラッシュデータ）は2011年以降、流出データを基にしたパスワードランキングを公表している。2013年以降は「123456」が首位を堅持している。「最悪のパスワード」と呼ばれるゆえんである。
以下ソース
https://xtech.nikkei.com/atcl/nxt/column/18/00676/061200081/

あんがいとバレないパスワード
例）yamagutimomoe
oをゼロにする
ただし、山口姓の人はダメ。百恵名の人もやめたほうがいい。

第二のパスは、bakanisinaideyo

国内にパスワード破りはそんなにいないと思うので、
なんでパスワードに日本語使用可にしないのかが不思議。
utf-8で共通化が進んでるんだから技術的にはできるでしょう。

最近は記号まで入れろと強制するところもあって、記憶可能な仕様で
なくなりつつある。「…<-=;:#”%&!?\|」なんて覚えられない。