搜索

[10642] 2016-10-25_为何大部分人都在使用不安全的密码？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-10-25_为何大部分人都在使用不安全的密码？ 为 何 大 部 分 人 都 在 使 用 不 安 全 的 密 码 ？ 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 0 - 2 5 相 信 你 总 会 看 到 这 样 的 新 闻 ： 又 有 大 规 模 的 数 据 泄 露 了 、 又 有 多 少 用 户 的 信 息 被 窃 取 了 相 信 你 总 会 看 到 这 样 的 新 闻 ： 又 有 大 规 模 的 数 据 泄 露 了 、 又 有 多 少 用 户 的 信 息 被 窃 取 了 … … 随 之 而 来 的 ， 是 各 种 安 全 专 家 随 之 而 来 的 ， 是 各 种 安 全 专 家 的 重 复 建 议 ： 大 家 该 上 点 心 了 ， 是 时 候 换 密 码 了 ， 使 用 安 全 强 度 高 一 点 的 密 码 行 不 行 。 的 重 复 建 议 ： 大 家 该 上 点 心 了 ， 是 时 候 换 密 码 了 ， 使 用 安 全 强 度 高 一 点 的 密 码 行 不 行 。 但 实 际 上 ， 又 有 多 少 人 真 正 在 意 过 专 家 的 话 ， 而 不 是 一 意 孤 行 的 继 续 使 用 自 己 的 但 实 际 上 ， 又 有 多 少 人 真 正 在 意 过 专 家 的 话 ， 而 不 是 一 意 孤 行 的 继 续 使 用 自 己 的 “ 旧 旧 ” 密 码 呢 ？ 密 码 呢 ？ 就 在 最 近 ， L a b 4 2 发 起 了 一 项 有 意 思 的 调 查 ， 采 样 的 范 围 包 括 美 国 、 德 国 、 法 国 、 新 西 兰 、 澳 大 利 亚 和 英 国 的 网 络 用 户 。 他 们 试 图 分 析 用 户 这 种 行 为 背 后 的 心 理 因 素 ： 为 什 么 他 们 明 明 知 道 自 己 的 密 码 存 在 很 大 的 安 全 隐 患 ， 还 是 不 愿 意 换 。 L a b 4 2 认 为 现 在 人 们 上 网 的 习 惯 行 为 和 他 们 对 网 络 安 全 的 认 知 存 在 着 一 定 程 度 上 失 调 。 数 据 中 存 在 的 密 码 悖 论 数 据 中 存 在 的 密 码 悖 论 在 调 查 中 显 示 ， 绝 大 多 数 受 访 者 都 理 解 他 们 的 行 为 给 自 己 带 来 的 风 险 ， 但 没 有 表 达 出 任 何 想 要 去 改 变 的 意 思 。 在 调 查 中 显 示 ， 绝 大 多 数 受 访 者 都 理 解 他 们 的 行 为 给 自 己 带 来 的 风 险 ， 但 没 有 表 达 出 任 何 想 要 去 改 变 的 意 思 。 只 有 5 % 的 受 访 者 是 真 的 不 知 道 一 个 安 全 的 密 码 需 要 包 括 的 元 素 ， 剩 下 的 绝 大 多 数 人 都 知 道 安 全 的 密 码 应 该 同 时 包 括 大 、 小 写 字 母 ， 数 字 和 特 殊 符 号 。
此 外 ， 有 9 1 % 的 受 访 者 知 道 重 复 使 用 密 码 会 带 来 一 定 的 风 险 ， 但 其 中 6 1 % 的 人 依 旧 多 次 使 用 相 同 或 者 类 似 的 密 码 ， 其 中 又 有 超 过 一 半 （ 5 5 % ） 的 受 访 人 在 完 全 知 道 密 码 泄 露 后 果 的 情 况 下 ， 还 在 继 续 使 用 相 同 的 密 码 。 性 格 可 能 决 定 你 被 黑 的 命 运 性 格 可 能 决 定 你 被 黑 的 命 运 每 个 用 户 在 网 上 的 行 为 虽 然 不 是 纯 粹 的 性 格 导 向 ， 但 分 析 了 性 格 之 后 倒 是 可 能 解 释 用 户 在 设 置 密 码 时 的 一 些 不 良 习 惯 。 L a b 4 2 在 调 查 了 受 访 者 的 个 性 和 他 们 上 网 行 为 的 关 系 后 ， 将 受 访 者 的 个 性 分 为 了 A 、 B 两 类 。 近 一 半 受 访 者 可 以 被 认 为 是 近 一 半 受 访 者 可 以 被 认 为 是 A 类 型 ， 这 种 个 性 也 可 以 被 称 为 控 制 型 。 类 型 ， 这 种 个 性 也 可 以 被 称 为 控 制 型 。 这 类 人 在 生 活 中 很 有 条 理 ， 有 自 己 管 理 和 记 忆 密 码 的 方 式 ， 他 们 认 为 自 己 的 密 码 很 安 全 ， 并 不 觉 得 自 己 在 各 个 平 台 重 复 使 用 相 同 的 密 码 会 带 来 高 风 险 。 还 有 超 过 一 半 的 受 访 者 则 是 还 有 超 过 一 半 的 受 访 者 则 是 B 类 型 。 类 型 。 与 A 类 恰 好 相 反 的 是 ， B 类 个 性 的 人 是 真 的 担 心 密 码 被 泄 露 。 更 有 意 思 的 是 ， 这 类 人 都 很 想 得 开 ， 在 担 心 了 一 下 之 后 可 以 很 快 的 说 服 自 己 ： “ 我 的 账 户 对 黑 客 来 说 应 该 没 有 什 么 价 值 ， 然 后 继 续 悠 闲 的 使 用 原 来 的 密 码 ” 。 虽 然 不 能 完 全 用 个 性 来 解 释 用 户 设 置 密 码 时 的 不 良 习 惯 ， 但 也 确 实 能 从 中 洞 察 到 一 些 用 户 这 么 做 的 原 因 。 用 户 在 设 密 码 时 到 底 在 想 什 么 ？ 用 户 在 设 密 码 时 到 底 在 想 什 么 ？ 绝 大 多 数 人 在 创 建 密 码 时 都 缺 乏 安 全 意 识 。 绝 大 多 数 人 在 创 建 密 码 时 都 缺 乏 安 全 意 识 。 调 查 显 示 ： 4 7 % 的 受 访 者 在 密 码 中 使 用 了 自 己 的 姓 氏 或 姓 名 缩 写 ； 4 2 % 的 密 码 包 含 具 有 特 殊 意 义 的 日 期 或 数 字 ； 还 有 2 6 % 的 用 了 家 里 宠 物 的 名 字 。 要 知 道 ， 以 上 所 有 的 信 息 都 可 以 在 你 的 社 交 媒 体 或 某 个 熟 人 的 口 中 轻 易 获 得 。 从 下 面 这 张 图 中 我 们 可 以 看 到 ：
只 有 2 9 % 的 用 户 是 考 虑 到 安 全 的 原 因 才 去 更 换 密 码 的 。 绝 大 多 数 人 更 换 密 码 的 原 因 简 单 明 了 — — 他 们 忘 记 了 之 前 的 密 码 。 用 户 对 密 码 安 全 性 的 重 视 度 ： 银 行 账 户 等 财 务 相 关 （ 用 户 对 密 码 安 全 性 的 重 视 度 ： 银 行 账 户 等 财 务 相 关 （ 6 9 % ） ） > 网 购 （ 网 购 （ 4 3 % ） ） > 社 交 媒 体 （ 社 交 媒 体 （ 3 1 % ） ） > 娱 乐 （ 娱 乐 （ 2 0 % ） 。 ） 。 把 这 些 不 同 类 型 的 账 户 放 在 一 起 比 较 可 能 会 有 点 违 背 常 理 ， 但 是 据 身 份 盗 用 资 源 中 心 （   I d e n t i t y   T h e f t   R e s o u r c e   C e n t e r   ） 的 报 告 能 说 明 ， 在 2 0 1 6 年 被 黑 的 超 过 6 5 7 家 公 司 中 ， 只 有 2 1 家 是 金 融 机 构 。 如 果 密 码 在 各 类 账 户 间 重 复 使 用 的 话 ， 那 么 一 旦 有 黑 客 入 侵 了 一 些 安 全 性 较 低 的 账 户 ， 就 会 对 其 他 的 重 要 账 户 造 成 严 重 的 威 胁 ， 像 是 用 户 的 储 蓄 或 信 用 卡 账 户 等 。 “ 不 论 用 户 的 年 龄 、 性 别 和 个 性 ， 设 置 密 码 的 不 良 习 惯 是 一 个 普 遍 而 长 期 存 在 的 问 题 。 ” — — 专 注 于 跨 平 台 密 码 管 理 工 具 L a s t P a s s 公 司 的 副 总 裁 兼 总 经 理 J o e   S i e g r i s t 说 道 。 “ 绝 大 多 数 用 户 承 认 他 们 理 解 这 种 不 良 行 为 带 来 的 风 险 ， 知 道 他 们 将 自 己 的 敏 感 信 息 暴 露 在 一 些 潜 在 的 入 侵 者 面 前 ， 但 还 是 没 有 任 何 改 变 的 意 思 。 为 了 建 立 更 有 效 的 防 御 系 统 ， 我 们 需 要 更 好 的 理 解 和 分 析 用 户 的 这 种 行 为 ， 开 发 出 更 简 单 合 理 的 系 统 或 工 具 来 帮 助 用 户 用 更 安 全 的 方 式 来 管 理 他 们 的 密 码 。 ” * 参 考 来 源 ： h e l p n e t s e c u r i t y ， F B 小 编 孙 毛 毛 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理