Результаты для нашего эксклюзива менеджер паролей опрос в партнерстве с OnePulse, и мы обнаружили несколько сюрпризов.
Поскольку у всех нас постоянно растет количество цифровых учетных записей, безопасность паролей важна как никогда. С появлением генераторы паролей а также многофакторная аутентификацияпредпринимаются попытки сделать наш онлайн-мир и безопаснее, и удобнее.
Однако похоже, что по каким-то причинам многие люди до сих пор не полностью освоились и по-прежнему привязаны к старым способам управления паролями.
Результаты, достижения
Что неудивительно, более 60% заявили, что они повторно используют пароли для нескольких учетных записей. Большинство сделали это, потому что не утруждали себя запоминанием нескольких (40%), а другие не чувствовали, что их могут взломать (27%). Только 33% заявили, что не использовали пароли повторно.
Несмотря на простоту использования генераторов паролей в современном онлайн-мире, ошеломляющие 65% все же предпочли создать свои собственные. Возможно, они не знают о них или не доверяют им; или, может быть, они обеспокоены тем, что, если они не смогут получить доступ к своим сохраненным паролям, их учетные записи будут заблокированы, поскольку они слишком сложны для запоминания.
Каковы бы ни были причины, это был самый четкий результат в нашем опросе. Возможно, нам не следует слишком удивляться, учитывая, что большинство людей также не используют менеджеры паролей.
Из тех, кто использовал генератор, большинство использовали тот, который интегрирован в их браузер (15%), в то время как другие использовали онлайн-генератор (13%), и лишь небольшое меньшинство использовало генератор из другого источника (6%).
Похоже, усердие людей различалось, когда речь шла о пересечениях между рабочими и личными паролями: 34% сказали, что они не используют несколько паролей между ними, а 30% сказали, что иногда это делают. Около 20% сказали, что делали это часто или всегда.
Совет по паролю
Один из ведущих экспертов по правильной практике использования паролей Билл Берр, который написал влиятельное руководство по этой теме, опубликованное Национальным институтом стандартов и технологий США (NIST) в 2003 году. В нем превозносились достоинства создания как можно более случайных паролей, которые регулярно меняются. Многие веб-сайты впоследствии требовали пароли на основе его критериев.
Проблема в том, что на практике, по мере того как люди собирали все больше и больше учетных записей, они, естественно, прибегали к более простым паролям. Они только немного подкорректируют их: возможно, если вы поставите цифру 1 в конце своего пароля для одного входа в систему, вы, вероятно, выберете 2 для другого и так далее.
Билл Берр пожалел о своем первоначальном совете. Теперь эксперты рекомендуют при создании собственного пароля использовать случайную, но запоминающуюся строку из трех слов. Согласно анализу, такие пароли гораздо труднее взломать чем те, которые используют одно слово со смесью цифр и специальных символов, а также их легче запомнить.