当前位置:首页-正文

Security.org 在线密码策略报告称 72% 的人仍在所有网站上使用相同密码

密码安全一直是一场长期的战斗,随着技术的进步,密码安全不仅仅威胁着大公司,就连个人信息也成为了非法觊觎的对象。然而,大公司已采取强制措施帮助保持员工的密码安全性,包括实施密码管理规则,强制员工定期更改密码,甚至使用其他验证方式完全替换密码。但,对于个人用户来说,少了这层强制措施,威胁便增加了数十倍。

来自 Security.org 的在线密码策略报告

报告 https://www.security.org/resources/online-password-strategies/ 显示,尽管企业存在网络安全漏洞的风险,但仍有大多数(72%)的人表示他们仍在所有网站使用相同密码。

Password

调查报告发现,受访者平均会在四个账户下使用拖一个密码。约 63% 的受访者表示他们在娱乐网站和重要网站均使用相同的密码,甚至金融帐户也是一样。

Form

报告称,重复使用密码很容易导致一种被称为凭证填充的网络安全漏洞,黑客可以从之前的漏洞获取信息以获取对其他帐户的访问权限。

为了记住密码,68%的用户表示他们通常会调整以前使用的密码。报告还发现,那些试图提出更复杂密码的人往往最终会忘记密码。大多数已被黑客攻击的受访者(89%)表示他们在发现攻击事件后,才改变了他们的密码习惯。

后记


国内各大知名网站都曾发生过类似的事件,有些网站公开了安全风险事件的前因后果,有些网站则悄悄的当作无事发生,还有些网站默默的通过邮件联系受到损害的账户使用者。

就连我本人也难逃其害。几年前,某邮箱风波导致我的 Steam 账号反复的触发登录保护。然而我还以为只是普通的登录试探,直到网上广泛流传,我才注意到是某邮箱存在安全风险,导致我的其他账户同样被暴露。还好只是几个账号被禁言,损失了一部分账号的积分而已。

对于密码及隐私方面的经验,比如你目前使用的密码管理软件,甚至是快递面单上的小心思。分享给我,帮助我的提高。

本文来源Security.org,由zozovo转载或编译发布,如需转载请联系原作者。