使用不安全密碼的原因揭秘

殷俊

相信你總會(huì)看到這樣的新聞：又有大規(guī)模的數(shù)據(jù)泄露了、又有多少用戶的信息被竊取了……隨之而來的，是各種安全專家的重復(fù)建議：大家該上點(diǎn)心了，是時(shí)候換密碼了，使用安全強(qiáng)度高一點(diǎn)的密碼行不行。但實(shí)際上，又有多少人真正在意過專家的話，而不是一意孤行的繼續(xù)使用自己的“舊”密碼呢？

就在最近，信息安全專家發(fā)起了一項(xiàng)有意思的調(diào)查，采樣的范圍包括美歐亞的網(wǎng)絡(luò)用戶。他們?cè)噲D分析用戶這種行為背后的心理因素：為什么他們明明知道自己的密碼存在很大的安全隱患，還是不愿意換。在得出結(jié)論之后，他們認(rèn)為現(xiàn)在人們上網(wǎng)的習(xí)慣行為和他們對(duì)網(wǎng)絡(luò)安全的認(rèn)知存在著一定程度上失調(diào)。

數(shù)據(jù)中存在的密碼悖論

在調(diào)查中顯示，絕大多數(shù)受訪者都理解他們的行為給自己帶來的風(fēng)險(xiǎn)，但沒有表達(dá)出任何想要去改變的意思。

只有5%的受訪者是真的不知道一個(gè)安全的密碼需要包括的元素，剩下的絕大多數(shù)人都知道安全的密碼應(yīng)該同時(shí)包括大、小寫字母，數(shù)字和特殊符號(hào)。

此外，有91%的受訪者知道重復(fù)使用密碼會(huì)帶來一定的風(fēng)險(xiǎn)，但其中61%的人依舊多次使用相同或者類似的密碼，其中又有超過一半（55%）的受訪人在完全知道密碼泄露后果的情況下，還在繼續(xù)使用相同的密碼。

性格可能決定你被黑的命運(yùn)

每個(gè)用戶在網(wǎng)上的行為雖然不是純粹的性格導(dǎo)向，但分析了性格之后可能解釋用戶在設(shè)置密碼時(shí)的一些不良習(xí)慣。

根據(jù)受訪者的個(gè)性和他們上網(wǎng)行為的關(guān)系進(jìn)行分析，將受訪者的個(gè)性分為了A、B兩類。

近一半受訪者可以被認(rèn)為是A類型，這種個(gè)性也可以被稱為控制型。這類人在生活中很有條理，有自己管理和記憶密碼的方式，他們認(rèn)為自己的密碼很安全，并不覺得自己在各個(gè)平臺(tái)重復(fù)使用相同的密碼會(huì)帶來高風(fēng)險(xiǎn)。

還有超過一半的受訪者則是B類型。與A類恰好相反的是，B類個(gè)性的人是真的擔(dān)心密碼被泄露。更有意思的是，這類人都很想得開，在擔(dān)心了一下之后可以很快的說服自己：“我的賬戶對(duì)黑客來說應(yīng)該沒有什么價(jià)值，然后繼續(xù)悠閑的使用原來的密碼”。

雖然不能完全用個(gè)性來解釋用戶設(shè)置密碼時(shí)的不良習(xí)慣，但也確實(shí)能從中洞察到一些用戶這么做的原因。

用戶在設(shè)密碼時(shí)到底在想什么

絕大多數(shù)人在創(chuàng)建密碼時(shí)都缺乏安全意識(shí)。調(diào)查顯示：47%的受訪者在密碼中使用了自己的姓氏或姓名縮寫；42%的密碼包含具有特殊意義的日期或數(shù)字；還有26%的用了家里寵物的名字。要知道，以上所有的信息都可以在你的社交媒體或某個(gè)熟人的口中輕易獲得。

只有29%的用戶是考慮到安全的原因才去更換密碼的。絕大多數(shù)人更換密碼的原因簡單明了———他們忘記了之前的密碼。

用戶對(duì)密碼安全性的重視度：銀行賬戶等財(cái)務(wù)相關(guān)（69%）>網(wǎng)購（43%）>社交媒體（31%）>娛樂（20%）。

把這些不同類型的賬戶放在一起比較可能會(huì)有點(diǎn)違背常理，但是據(jù)身份盜用資源中心（ Identity Theft Resource Center ）的報(bào)告能說明，在2016年被黑的超過657家公司中，只有21家是金融機(jī)構(gòu)。如果密碼在各類賬戶間重復(fù)使用的話，那么一旦有黑客入侵了一些安全性較低的賬戶，就會(huì)對(duì)其他的重要賬戶造成嚴(yán)重的威脅，像是用戶的儲(chǔ)蓄或信用卡賬戶等。

“不論用戶的年齡、性別和個(gè)性，設(shè)置密碼的不良習(xí)慣是一個(gè)普遍而長期存在的問題。”所以現(xiàn)在要不要來點(diǎn)設(shè)置密碼的教學(xué)？