Und die Benutzer verstehen immer noch nicht, sie verwenden immer wieder dieselben Passwörter für mehrere Konten

Etwas, das meine Aufmerksamkeit immer wieder auf sich zieht und vor allem, weil ich vor ein paar Monaten eine statistische Arbeit in Bezug auf das, was ich gerade studiere, erledigen musste, ist das Thema Passwörter.

Damals kamen viele der Informationen, die ich gesammelt habe, zum selben Punkt, und das ist für jeden offensichtlich, da die meisten Menschen keine Kultur haben, wenn es um Passwortsicherheit geht, du meinst, ich meine, ich weiß nicht. Man kann es ihnen nicht verübeln, denn ein großer Teil der Nutzer sind ältere Erwachsene, aber auch Minderjährige und vor allem Menschen, die kaum Grundkenntnisse haben, um mit einem Smartphone umgehen zu können.

Und wieder Spionagewolke (der führende Anbieter von Kontoübernahmen und Betrugsprävention) geht so weit, das schwache Glied in der Computersicherheit, den menschlichen Faktor, zu bestätigen, da in einem Bericht von SpyCloud, zeigt, dass fast 70 % der geknackten Passwörter noch in Gebrauch sind und 64 % der Verbraucher wiederholen ihre Passwörter über mehrere Konten hinweg.

Das berichten die SpyCloud-Forscher in ihrem Bericht 1700 Milliarden exponierte Zugangsdaten wurden identifiziert, ein Anstieg von 15 % gegenüber 2020 und 13.800 Milliarden wiederhergestellte Datensätze mit personenbezogenen Daten (PII), die aus Verstößen im Jahr 2021 stammen.

Zusätzliche Berichtsergebnisse beinhalten die Analyse von 1,706,963,639 Anmeldeinformationen deckte insgesamt 755 Quellen der Nichteinhaltung auf.

Die durchschnittliche Verletzung enthielt 6,736,241 Anmeldeinformationen. Insgesamt fand das Team 561 Anmeldedatenpaare (E-Mail-Adressen und Klartext-Passwörter) von Regierungsbehörden auf internationaler Ebene.

• Neben den gängigsten Datenarten wie Namen, Geburtsdaten und nationalen Identifikationsnummern oder Führerscheinen deckt der Expositionsbericht Fahrzeugmarken und -modelle, Anzahl der Kinder, Raucherstatus, Familienstand, geschätztes Einkommen, Gebühren und behandelt sogar Reddit, insbesondere:
  • 2.600 Milliarden Namen
  • 990 Millionen Adressen
  • 393 Millionen Geburtsdaten
  • 1.600 Milliarden Telefonnummern
  • 1.200 Milliarden Social-Media-Handles

Die Wiederverwendung von Passwörtern stieg gegenüber dem Bericht 2021 um vier Punkte, was sich in der Leichtigkeit niederschlägt, mit der Angreifer ein gestohlenes Passwort verwenden können, um mehrere Konten zu kompromittieren.

Mehr als 82 % der analysierten Wiederverwendungen von Passwörtern stimmten mit einem exakten Passwort aus der Vergangenheit überein, und 70 % der Benutzer, die von Sicherheitsverletzungen aus dem letzten Jahr und früheren Jahren betroffen waren, verwenden immer noch ein ungeschütztes Passwort.

„Wiederverwendete Passwörter waren in den letzten Jahren der Hauptvektor für Cyberangriffe, und die Bedrohung durch die Offenlegung digitaler Identitäten ist ein wachsendes Problem“, sagte David Endler, Mitbegründer und Chief Product Officer von SpyCloud. „Die Ergebnisse unseres Jahresberichts zeigen, dass Benutzer die Passwortsicherheit immer noch nicht so ernst nehmen, wie sie sollten. Die Gefahr einer Kontoübernahme ist nicht förderlich für allgemeine Verbesserungen der Cyberhygiene der Verbraucher, und das ist ein alarmierender Gedanke angesichts der Verbreitung von Betrug mit digitalen Identitäten.

El Bericht identifiziert auch eine starke Korrelation zwischen aktuellen Ereignissen und gewählten Passwörtern. Daten aus dem Bericht zeigen, dass Passwörter im Jahr 2021 mit vielen Fernsehsendungen und Filmen sowie mit der Pop- und Rockkultur verknüpft sind.

„Die beste Verteidigung zum Schutz Ihres Unternehmens, Ihrer Kunden und Mitarbeiter besteht darin, Benutzer vor sich selbst zu schützen, indem Sie sie daran hindern, zuvor offengelegte Passwörter auszuwählen, wenn sie Kontopasswörter erstellen oder ändern, und von Dritten offengelegte Anmeldeinformationen zu überwachen und zurückzusetzen.“ so schnell wie möglich nach einer Belichtung»

Neben anderen Erkenntnissen SpyCloud entdeckte 611-Verletzungen mit .gov-E-Mail-Adressen, oder 81 % aller wiederhergestellten Verletzungsquellen. Insgesamt fand das Team 561 Paare von Identifikatoren (E-Mail-Adressen und Klartext-Passwörter) von internationalen Regierungsbehörden.

„Die Pandemie hat bei vielen Verbrauchern die Sehnsucht nach Anschluss an die Gesellschaft zurückgelassen. So wie sich Verbraucher über Streaming-Dienste und Sportveranstaltungen an Home Entertainment gewöhnt haben, spiegelten viele ihre Hobbys in Passwörtern aus dem Vorjahr wider“, sagte Endler. Die beste Verteidigung zum Schutz Ihres Unternehmens, Ihrer Kunden und Mitarbeiter besteht darin, Benutzer vor sich selbst zu schützen, indem Sie sie daran hindern, zuvor offengelegte Passwörter beim Erstellen oder Ändern von Kontopasswörtern auszuwählen, und indem Sie offengelegte Anmeldeinformationen von Drittanbietern überwachen und anschließend so schnell wie möglich wiederherstellen. einer Ausstellung. ”

schließlich, wenn Sie sind daran interessiert, mehr darüber zu erfahren, können Sie das überprüfen Details im folgenden Link.