レポート:多くの英国の e コマースサイトは、ログインのパスワード設定で「password」を許している~まさかとはお思いでしょうが、同様に「abc123」や「123456」も(The Register) | ScanNetSecurity
2026.09.15(火)

レポート:多くの英国の e コマースサイトは、ログインのパスワード設定で「password」を許している~まさかとはお思いでしょうが、同様に「abc123」や「123456」も(The Register)

「最も基礎的なウェブサイトにとってさえ『強力なパスワードを要求すること』は極めて容易であるにもかかわらず、英国最大のオンライン小売業者の一部は、ユーザーを『弱いパスワード要求』の危険に晒したままにしている」

国際 TheRegister
新しい研究によれば、英国で最も人気のある e コマースサイトの多くには危険なパスワードの慣行が見られており、その 5 つに 4 つは(パスワード設定に)大文字や数字、記号の利用を要求しない。

またセキュリティ管理サービスの Dashlane によれば、16% のサイトが、最もよく見られるパスワード(「password」など)の利用を許している。それは Wickes、River Island、Asda Groceries といったサイトのユーザーたちが、「abc123」や「123456」などの容易に推測できるパスワードを利用できるということを意味している。

さらに分析者たちは、IKEA、Amazon UK、eBay を含めた 56 %のサイトが、ユーザーに「8 文字未満の長さのパスワード」の利用を許しているということを見出した。

《》

関連記事

特集

PageTop

アクセスランキング

  1. 税務事務システムへの入力権限を悪用し不正に還付金 ~ 市税事務所職員 懲戒免職

    税務事務システムへの入力権限を悪用し不正に還付金 ~ 市税事務所職員 懲戒免職

  2. TRUNK 従業員のメールアカウントに不正アクセス、不審メール送信も確認

    TRUNK 従業員のメールアカウントに不正アクセス、不審メール送信も確認

  3. VPNの脆弱性を利用 ~ デジタル庁が運用するガバメントソリューションサービス(GSS)に不正アクセス、約24.6万件の個人情報が漏えいした可能性

    VPNの脆弱性を利用 ~ デジタル庁が運用するガバメントソリューションサービス(GSS)に不正アクセス、約24.6万件の個人情報が漏えいした可能性

  4. Cloudbase は、もう「クラウド」のためだけのセキュリティ製品ではない ~ Lead Product Engineer 佐藤琢斗

    Cloudbase は、もう「クラウド」のためだけのセキュリティ製品ではない ~ Lead Product Engineer 佐藤琢斗PR

  5. DEF CON CTF世界一への20年辿るコラム2本公開 ~ 福森大喜・小池悠生ほか当事者インタビュー

    DEF CON CTF世界一への20年辿るコラム2本公開 ~ 福森大喜・小池悠生ほか当事者インタビュー

ランキングをもっと見る
PageTop