และผู้ใช้ยังคงไม่เข้าใจ พวกเขายังคงใช้รหัสผ่านเดิมสำหรับหลายบัญชี

สิ่งที่ทำให้ฉันสนใจอยู่เสมอ โดยเฉพาะอย่างยิ่ง เมื่อสองสามเดือนก่อน ฉันต้องทำงานทางสถิติเกี่ยวกับสิ่งที่ฉันเรียน เป็นเรื่องของรหัสผ่าน

ในตอนนั้น ข้อมูลจำนวนมากที่ฉันรวบรวมมาก็มาถึงจุดเดียวกันและทุกคนก็เห็นได้ชัดเจน เนื่องจากคนส่วนใหญ่ไม่มีวัฒนธรรมในเรื่องความปลอดภัยของรหัสผ่าน คุณหมายถึง ฉันหมายความว่า ฉันไม่มี ไม่โทษพวกเขา เนื่องจากผู้ใช้จำนวนมากเป็นผู้สูงอายุ เช่นเดียวกับผู้เยาว์ และโดยเฉพาะอย่างยิ่งผู้ที่แทบไม่มีความรู้พื้นฐานในการจัดการสมาร์ทโฟน

และอีกครั้ง spycloud (ผู้นำในการเข้ายึดบัญชีและป้องกันการฉ้อโกง) ไปไกลถึงขั้นยืนยันจุดอ่อนในความปลอดภัยของคอมพิวเตอร์ซึ่งเป็นปัจจัยมนุษย์ เนื่องจากในรายงานของ SpyCloud เผยเกือบ 70% ของรหัสผ่านถูกละเมิดยังถูกใช้งานอยู่ และ 64% ของผู้บริโภคใช้รหัสผ่านซ้ำในหลายบัญชี

ในรายงานของพวกเขา นักวิจัย SpyCloud มีการระบุข้อมูลประจำตัวที่ถูกเปิดเผย 1700 พันล้านรายการ เพิ่มขึ้น 15% จากปี 2020 และ 13.800 พันล้านกู้คืนบันทึกข้อมูลส่วนบุคคล (PII) ที่ได้รับจากการละเมิดในปี 2021

รายงานเพิ่มเติมที่พบ รวมการวิเคราะห์ของ 1,706,963,639 ข้อมูลประจำตัว เปิดเผยแหล่งที่มาของการไม่ปฏิบัติตามทั้งหมด 755 แหล่ง

การละเมิดโดยเฉลี่ยมี 6,736,241 ข้อมูลประจำตัว โดยรวมแล้ว ทีมพบ 561 คู่ข้อมูลประจำตัว (ที่อยู่อีเมลและรหัสผ่านแบบข้อความธรรมดา) จากหน่วยงานของรัฐในต่างประเทศ

  • นอกเหนือจากประเภทข้อมูลที่พบบ่อยที่สุด เช่น ชื่อ วันเกิด และหมายเลขประจำตัวประชาชนหรือใบขับขี่แล้ว รายงานการสัมผัสยังระบุยี่ห้อและรุ่นของรถที่ไม่เปิดเผย จำนวนบุตร สถานะการสูบบุหรี่ สถานภาพการสมรส รายได้โดยประมาณ ค่าใช้จ่ายและ แม้แต่จัดการ Reddit โดยเฉพาะ:
    • 2.600 พันล้านชื่อ
    • 990 ล้านที่อยู่
    • วันเดือนปีเกิด 393 ล้าน
    • หมายเลขโทรศัพท์ 1.600 พันล้านหมายเลข
    • 1.200 พันล้านโซเชียลมีเดียจัดการ

การใช้รหัสผ่านซ้ำเพิ่มขึ้น 2021 คะแนนจากรายงานปี XNUMXซึ่งแปลได้ว่าผู้โจมตีสามารถใช้รหัสผ่านที่ขโมยมาเพื่อประนีประนอมกับหลายบัญชีได้อย่างง่ายดาย

รหัสผ่านที่วิเคราะห์มากกว่า 82% นำมาใช้ซ้ำตรงกับรหัสผ่านในอดีต และ 70% ของผู้ใช้ที่ได้รับผลกระทบจากการละเมิดจากปีที่แล้วและปีก่อนหน้ายังคงใช้รหัสผ่านที่เปิดเผย

David Endler ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์ของ SpyCloud กล่าวว่า "รหัสผ่านที่ใช้ซ้ำเป็นปัจจัยหลักในการโจมตีทางไซเบอร์ในช่วงไม่กี่ปีที่ผ่านมา และภัยคุกคามจากการเปิดเผยข้อมูลประจำตัวดิจิทัลก็เป็นปัญหาที่เพิ่มขึ้นเรื่อยๆ “ผลจากรายงานประจำปีของเราแสดงให้เห็นว่าผู้ใช้ยังคงไม่ให้ความสำคัญกับความปลอดภัยของรหัสผ่านอย่างจริงจังเท่าที่ควร ภัยคุกคามจากการเข้ายึดบัญชีไม่เอื้อต่อการปรับปรุงโดยรวมในสุขอนามัยในโลกไซเบอร์ของผู้บริโภค และนั่นเป็นความคิดที่น่าตกใจเมื่อพิจารณาถึงความชุกของการฉ้อโกงข้อมูลประจำตัวดิจิทัล

รายงานผล ยังระบุความสัมพันธ์ที่แน่นแฟ้นระหว่างเหตุการณ์ปัจจุบันและรหัสผ่านที่เลือก. ข้อมูลของรายงานระบุว่ารหัสผ่านเชื่อมโยงกับรายการทีวีและภาพยนตร์มากมายในปี 2021 รวมถึงวัฒนธรรมป๊อปและร็อค

"การป้องกันที่ดีที่สุดสำหรับการปกป้องธุรกิจ ลูกค้า และพนักงานของคุณคือการปกป้องผู้ใช้จากตัวเองโดยการป้องกันไม่ให้พวกเขาเลือกรหัสผ่านที่เปิดเผยก่อนหน้านี้เมื่อสร้างหรือเปลี่ยนรหัสผ่านของบัญชี ตลอดจนตรวจสอบและรีเซ็ตข้อมูลประจำตัวที่เปิดเผยโดยบุคคลที่สาม" โดยเร็วที่สุดหลังจากสัมผัส»

ท่ามกลางการค้นพบอื่น ๆ SpyCloud ค้นพบ 611 การละเมิดที่มีที่อยู่อีเมล .gov หรือ 81% ของแหล่งที่มาของการละเมิดที่กู้คืนทั้งหมด โดยรวมแล้ว ทีมพบ 561 คู่ตัวระบุ (ที่อยู่อีเมลและรหัสผ่านแบบข้อความธรรมดา) จากหน่วยงานรัฐบาลระหว่างประเทศ

“การแพร่ระบาดครั้งนี้ทำให้ผู้บริโภคจำนวนมากโหยหาการเชื่อมต่อกับสังคม เช่นเดียวกับที่ผู้บริโภคเข้าถึงความบันเทิงภายในบ้านผ่านบริการสตรีมมิงและการแข่งขันกีฬา หลายคนเลียนแบบงานอดิเรกของพวกเขาด้วยรหัสผ่านจากปีที่แล้ว" Endler กล่าว การป้องกันที่ดีที่สุดสำหรับการปกป้องบริษัท ลูกค้า และพนักงานของคุณคือการปกป้องผู้ใช้จากตัวเองโดยป้องกันไม่ให้พวกเขาเลือกรหัสผ่านที่เปิดเผยก่อนหน้านี้เมื่อสร้างหรือเปลี่ยนรหัสผ่านของบัญชี และโดยการตรวจสอบข้อมูลประจำตัวของบุคคลที่สามที่ถูกเปิดเผยและกู้คืนโดยเร็วที่สุดในภายหลัง ของนิทรรศการ ”

ในที่สุดถ้าคุณเป็น สนใจที่จะทราบข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้คุณสามารถตรวจสอบ you รายละเอียดตามลิงค์ต่อไปนี้


แสดงความคิดเห็นของคุณ

อีเมล์ของคุณจะไม่ถูกเผยแพร่ ช่องที่ต้องการถูกทำเครื่องหมายด้วย *

*

*

  1. ผู้รับผิดชอบข้อมูล: Miguel ÁngelGatón
  2. วัตถุประสงค์ของข้อมูล: ควบคุมสแปมการจัดการความคิดเห็น
  3. ถูกต้องตามกฎหมาย: ความยินยอมของคุณ
  4. การสื่อสารข้อมูล: ข้อมูลจะไม่ถูกสื่อสารไปยังบุคคลที่สามยกเว้นตามข้อผูกพันทางกฎหมาย
  5. การจัดเก็บข้อมูล: ฐานข้อมูลที่โฮสต์โดย Occentus Networks (EU)
  6. สิทธิ์: คุณสามารถ จำกัด กู้คืนและลบข้อมูลของคุณได้ตลอดเวลา

  1.   ฉันหัวล้าน dijo

    สิ่งที่คุณต้องใช้คือตัวสร้างรหัสผ่าน firefox คุณบันทึกไว้ในบัญชีก็เท่านั้น
    ที่แย่คือถ้าลืมหรือทำแอคเคาท์หายหาย ฮี่ๆ