Dan pengguna masih tidak mengerti, mereka tetap menggunakan kata sandi yang sama untuk banyak akun

Sesuatu yang terus menarik perhatian saya dan terutama karena beberapa bulan yang lalu saya harus melakukan pekerjaan statistik sehubungan dengan apa yang saya pelajari, adalah subjek kata sandi.

Pada saat itu, banyak informasi yang saya kumpulkan akhirnya sampai pada titik yang sama dan yang jelas bagi siapa saja, karena kebanyakan orang tidak memiliki budaya dalam hal keamanan kata sandi, maksud Anda, maksud saya, saya tidak' jangan salahkan mereka , karena sebagian besar pengguna adalah orang dewasa yang lebih tua, serta anak di bawah umur dan terutama orang-orang yang hampir tidak memiliki pengetahuan dasar untuk dapat menangani smartphone.

Dan lagi spycloud (pemimpin dalam pengambilalihan akun dan pencegahan penipuan) melangkah lebih jauh dengan menegaskan kembali tautan lemah dalam keamanan komputer, yang merupakan faktor manusia, karena dalam sebuah laporan oleh SpyCloud, mengungkapkan bahwa hampir 70% kata sandi yang dilanggar masih digunakan dan 64% konsumen mengulangi kata sandi mereka di beberapa akun.

Dalam laporan mereka, para peneliti SpyCloud 1700 miliar kredensial yang terbuka telah diidentifikasi, peningkatan 15% dari tahun 2020, dan 13.800 miliar data informasi identitas pribadi (PII) pulih yang diperoleh dari pelanggaran pada tahun 2021.

Temuan laporan tambahan termasuk analisis 1,706,963,639 kredensial mengekspos total 755 sumber ketidakpatuhan.

Pelanggaran rata-rata berisi 6,736,241 kredensial. Secara total, tim menemukan 561 pasangan kredensial (alamat email dan kata sandi teks biasa) dari lembaga pemerintah internasional.

• Selain jenis data yang paling umum, seperti nama, tanggal lahir, dan nomor identifikasi nasional atau SIM, laporan paparan mengungkap merek dan model kendaraan, jumlah anak, status merokok, status perkawinan, perkiraan pendapatan, biaya dan bahkan menangani Reddit, khususnya:
  • 2.600 miliar nama
  • 990 juta alamat
  • 393 juta tanggal lahir
  • 1.600 miliar nomor telepon
  • 1.200 miliar pegangan media sosial

Penggunaan kembali kata sandi meningkat empat poin dari laporan tahun 2021, yang berarti bahwa penyerang dapat menggunakan sandi curian untuk menyusupi banyak akun dengan mudah.

Lebih dari 82% dari penggunaan kembali kata sandi yang dianalisis cocok dengan kata sandi yang sama persis dari masa lalu, dan 70% pengguna yang terkena pelanggaran dari tahun lalu dan tahun-tahun sebelumnya masih menggunakan kata sandi yang terbuka.

"Kata sandi yang digunakan kembali telah menjadi vektor utama serangan siber dalam beberapa tahun terakhir, dan ancaman paparan identitas digital adalah masalah yang berkembang," kata David Endler, salah satu pendiri dan kepala produk SpyCloud. “Hasil laporan tahunan kami menunjukkan bahwa pengguna masih tidak menganggap serius keamanan kata sandi sebagaimana mestinya. Ancaman pengambilalihan akun tidak kondusif untuk perbaikan menyeluruh dalam kebersihan siber konsumen, dan itu adalah pemikiran yang mengkhawatirkan mengingat maraknya penipuan identitas digital.

Laporan juga mengidentifikasi korelasi yang kuat antara kejadian terkini dan kata sandi yang dipilih. Data dari laporan tersebut menunjukkan bahwa kata sandi ditautkan ke banyak acara TV dan film pada tahun 2021, serta budaya pop dan rock.

"Pertahanan terbaik untuk melindungi bisnis, pelanggan, dan karyawan Anda adalah melindungi pengguna dari diri mereka sendiri dengan mencegah mereka memilih kata sandi yang sebelumnya terbuka saat membuat atau mengubah kata sandi akun, dan untuk memantau dan mengatur ulang kredensial yang diekspos oleh pihak ketiga." secepat mungkin setelah paparan»

Di antara temuan lainnya, SpyCloud menemukan 611 pelanggaran yang berisi alamat email .gov, atau 81% dari semua sumber pelanggaran yang dipulihkan. Secara total, tim menemukan 561 pasang pengenal (alamat email dan kata sandi teks biasa) dari lembaga pemerintah internasional.

“Pandemi membuat banyak konsumen mendambakan koneksi ke masyarakat. Dengan cara yang sama bahwa konsumen menyukai hiburan rumah melalui layanan streaming dan acara olahraga, banyak yang mencerminkan hobi mereka dalam kata sandi dari tahun sebelumnya," kata Endler. Pertahanan terbaik untuk melindungi perusahaan, pelanggan, dan karyawan Anda adalah melindungi pengguna dari diri mereka sendiri dengan mencegah mereka memilih kata sandi yang sebelumnya terbuka saat membuat atau mengubah kata sandi akun, dan dengan memantau kredensial pihak ketiga yang terbuka dan memulihkannya secepat mungkin setelahnya. dari sebuah pameran. ”

akhirnya jika kamu tertarik untuk mengetahui lebih banyak tentangnya, Anda dapat memeriksa detailnya di tautan berikut.