IPA と JPCERT/CC が「STOP!! パスワード使い回し!!」キャンペーンを展開

最近のクラッキングはパスワードをリスト攻撃が主流になっているので、IPA と JPCERT/CC が共同でパスワードを使い回ししないように呼びかけるキャンペーンを実施するようです。

STOP!! パスワード使い回し!!パスワードリスト攻撃による不正ログイン防止に向けた呼びかけ

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）およびJPCERT/CC（一般社団法人 JPCERTコーディネーションセンター、代表理事：歌代 和正）は、パスワードリスト攻撃による不正ログインの被害が後を絶たないことから、インターネットサービス利用者に向けて複数のサービスにおいて同じパスワードを使い回さないよう呼びかけます。

IPA がまとめた「オンライン本人認証方式の実態調査」報告書を読んでみると「複数の金銭に関連したサービスサイトで「同一のパスワードを利用している」割合は25.4%」とかなり高い水準になっており、2013年8月の呼びかけでもスワードを使い回ししないように呼びかけていましたが、被害の拡大が止まっていないのでさらに強い呼びかけが必要ということになったのではないかと思います。