รหัสผ่านของคุณปลอดภัยหรือไม่? สถิติรหัสผ่านที่คุณไม่รู้

สถิติเพื่อตั้งคำถามถึงความแข็งแกร่งของรหัสผ่านของคุณ

ตั้งแต่โซเชียลมีเดียไปจนถึงธนาคารออนไลน์ รหัสผ่านมีบทบาทสำคัญในการทำให้แน่ใจว่าบัญชีเสมือนของเราได้รับการปกป้องจากแฮ็กเกอร์ ในความเป็นจริงตามก กระดาษ LastPass36% ของผู้ใช้ไม่ได้ปรับปรุงความรัดกุมของรหัสผ่าน โดยเชื่อว่าบัญชีของตนจะไม่ตกเป็นเป้าหมายของแฮ็กเกอร์

แดกดันเราคิดเพียงเล็กน้อยหรือไม่มีเลยในการสร้างรหัสผ่านที่รัดกุม เพื่อป้องกันการโจมตีทางไซเบอร์ ในคู่มือนี้ เราได้ทำรายการสถิติรหัสผ่านที่น่าสนใจพร้อมกับรหัสผ่านเรียบร้อยแล้ว แนวโน้มที่จะทำให้คุณสงสัยว่ารหัสผ่านของคุณจะต่อต้านแฮ็กเกอร์และกำลังเดรัจฉานหรือไม่ การโจมตี

รหัสผ่านที่ไม่รัดกุมที่พบมากที่สุดคืออะไร?

แม้ว่าผู้จัดการรหัสผ่านจะได้รับความนิยม แต่ผู้ใช้อินเทอร์เน็ตมากกว่าครึ่งมีความผิดในการใช้รหัสผ่านซ้ำ แต่นั่นไม่ใช่!

จาก บริษัทรักษาความปลอดภัย Keeper Securityเราได้เรียนรู้ว่า 62% ของชาวอเมริกันชอบจดข้อมูลรับรองการเข้าสู่ระบบลงในสมุดบันทึกหรือวารสาร ซึ่งอาจเป็นเรื่องดีหากพวกเขาเก็บกระดาษไว้อย่างปลอดภัย

อย่างไรก็ตาม 82% ของพวกเขาเก็บไว้ใกล้โต๊ะทำงานและทุกคนที่บ้านหรือที่ทำงานสามารถเข้าถึงได้ ซึ่งผิดวัตถุประสงค์ของความปลอดภัยของรหัสผ่านอย่างแน่นอน ไม่เพียงแค่นั้นแต่ตาม Security.orgผู้ใช้อินเทอร์เน็ต 15% ใช้ชื่อจริงและ 18% ใช้ชื่อสัตว์เลี้ยงเป็นรหัสผ่าน

โชคดีที่ในปัจจุบันนี้ บริการและเว็บไซต์จำนวนมากไม่ยอมรับรหัสผ่านที่ไม่มีอักษรตัวใหญ่และสัญลักษณ์พิเศษ

อย่างไรก็ตาม ไม่ใช่ทั้งหมด! ตาม การวิจัยจาก Specops Software88% ของรหัสผ่านที่ใช้ในการโจมตีสำเร็จประกอบด้วยอักขระ 12 ตัวหรือน้อยกว่า และ 18.83% ของรหัสผ่านที่ถอดรหัสสำเร็จมีเฉพาะอักขระตัวพิมพ์เล็ก

สถิติการละเมิดข้อมูล

รหัสผ่านที่ไม่รัดกุมนั้นง่ายต่อการเดาและเปิดเผยข้อมูลที่ละเอียดอ่อนของคุณ ดังนั้นจึงเสี่ยงต่อการถูกแรนซัมแวร์และการโจมตีอื่นๆ

ใน Verizon รายงานการสอบสวนการละเมิดข้อมูล80% ของการละเมิดข้อมูลเกิดขึ้นเนื่องจากรหัสผ่านที่ไม่รัดกุม และเครือข่ายขององค์กรมีความเสี่ยงต่อภัยคุกคามเหล่านี้มากที่สุด

ข้อมูลอีกชิ้นหนึ่งเกิดจากการศึกษาที่จัดขึ้นโดย บริษัทรักษาความปลอดภัย Bitwarden เผย 1 ใน 4 คนได้รับผลกระทบจากการละเมิดข้อมูลในช่วง 18 เดือนที่ผ่านมา

อาจดูตลก แต่รหัสผ่าน ผู้ดูแลระบบ ยินดีต้อนรับ และ [ป้องกันอีเมล] เป็นคำพื้นฐานทั่วไปที่แฮ็กเกอร์ใช้เพื่อโจมตีเครือข่ายผ่านพอร์ตต่างๆ ข้อเท็จจริงที่ว่าพวกเขากำหนดเป้าหมายข้อกำหนดและประสบความสำเร็จในการละเมิดระบบบอกเราว่าผู้ใช้จำนวนมากยังคงพิจารณาพวกเขาอยู่

ในอีก บล็อกโพสต์โดย Beyond Identityเราได้เรียนรู้ว่า 23% ของผู้ใช้อินเทอร์เน็ตเคยถูกแฮ็กอีเมลส่วนตัวในช่วงเวลาหนึ่ง

สถิติรหัสผ่านธุรกิจ

องค์กรโดยทั่วไปมีโปรโตคอลความปลอดภัยและนโยบายรหัสผ่านที่ซับซ้อนเพื่อป้องกันรหัสผ่านของตน อย่างไรก็ตาม วัฒนธรรมการทำงานจากระยะไกลได้สร้างความท้าทายด้านความปลอดภัยทางออนไลน์ชุดใหม่

หากข้อมูลส่วนบุคคลสามารถเปิดเผยได้อย่างเป็นอันตราย สำหรับธุรกิจแล้ว สถานการณ์จะวิกฤตกว่ามาก

ตาม รปภ รายงานที่เผยแพร่โดย Yubico และ Ponemon Instituteเกือบครึ่งหนึ่งของผู้ใช้ความปลอดภัยด้านไอทีใช้รหัสผ่านส่วนตัวซ้ำสำหรับบัญชีที่ทำงาน นอกจากนี้ เอกสารระบุว่า 49% ของผู้เชี่ยวชาญด้านความปลอดภัยด้านไอทีและ 51% ของผู้ใช้ยอมรับว่าแบ่งปันรหัสผ่านกับเพื่อนร่วมงาน

แน่นอนว่าการใช้วิธีการตรวจสอบสิทธิ์แบบสองปัจจัยจะช่วยแก้ปัญหานี้ได้ แต่จากรายงานฉบับเดียวกัน เราได้เรียนรู้ว่ามีเพียง 35% เท่านั้นที่ใช้วิธีนี้

และหากการแชร์เกิดขึ้นบนสมาร์ทโฟนและช่องทางที่ไม่ปลอดภัย ก็ไม่น่าแปลกใจที่ระบบจะถูกแฮ็ก

การจัดเก็บรหัสผ่านและข้อมูลประจำตัวในสเปรดชีตเป็นอีกวิธีปฏิบัติที่ค้นพบสำหรับ 46% ของผู้เชี่ยวชาญด้านความปลอดภัยด้านไอทีและความปลอดภัยในโลกไซเบอร์ คุณสามารถจินตนาการได้ว่าการแชร์สเปรดชีตนั้นอาจส่งผลต่อความปลอดภัยของบริษัทได้อย่างไร

อื่น การศึกษาวิจัยจาก Keeper Security เผยให้เห็นว่า 57% ของผู้เข้าร่วมเขียนรหัสผ่านลงในกระดาษโน้ต และ 67% ของพวกเขาทำกระดาษโน้ตเหล่านี้หายในบางครั้ง ไม่เพียงแค่นั้น 62% ใช้ข้อความและอีเมลเพื่อแบ่งปันรหัสผ่าน ทำให้องค์กรเสี่ยงต่อการถูกโจมตีทางไซเบอร์

สถิติความปลอดภัยของรหัสผ่าน

ผู้ใช้อินเทอร์เน็ตค่อยๆ ใช้มาตรการรักษาความปลอดภัยล่าสุด เช่น การยืนยันตัวตนแบบสองปัจจัยและซอฟต์แวร์การจัดการรหัสผ่าน หากข้อมูลด้านบนน่าตกใจ เรายังมีข่าวดีเล็กน้อยเช่นกัน

ให้เป็นไปตาม รายงานสถานะของการตรวจสอบสิทธิ์ โดย Duo Labs มีการยืนยันตัวตนแบบสองขั้นตอนโดย 79% ของผู้เข้าร่วมอย่างน้อยหนึ่งครั้งในชีวิต นอกจากนี้ SMS (85%) และอีเมล (74.3%) เป็นสองวิธีที่ใช้คำสั่งมากที่สุดในการตรวจสอบสิทธิ์แบบสองปัจจัย

ข้อมูลที่สนับสนุนอีกประการหนึ่งคือ 65% ของผู้ใช้ที่เข้าร่วมในการศึกษานี้หันไปใช้วิธีไบโอเมตริก เช่น ลายนิ้วมือหรือการจดจำใบหน้า แทนการใช้รหัสผ่านแบบเดิม

นอกเหนือจากการตรวจสอบสิทธิ์แบบสองปัจจัยแล้ว ผู้จัดการรหัสผ่าน เป็นวิธีที่ดีมากในการรักษาความปลอดภัย

อย่างไรก็ตามตาม บิตวาร์เดน, 66% ของชาวอเมริกันไม่ใช้มันในที่ทำงาน แม้ว่า 73% คิดว่าควรใช้มัน ข่าวดีก็คือ 40% ของชาวอเมริกันชอบให้ผู้จัดการรหัสผ่านจัดเก็บรหัสผ่านมากกว่า 9% ของประชากรโลกที่เหลือ

ความปลอดภัยของรหัสผ่านตามอุตสาหกรรม

แม้จะมีการโจมตีทางไซเบอร์เพิ่มขึ้น แต่ธุรกิจและอุตสาหกรรมหลายแห่งยังคงไม่มีแนวทางปฏิบัติด้านความปลอดภัยที่เหมาะสมเพื่อรักษาความปลอดภัยข้อมูลที่ละเอียดอ่อน อ่านต่อเพื่อหาคำตอบ

น่าตกใจพอสมควร คำว่ารหัสผ่านยังคงเป็นหนึ่งในตัวเลือกยอดนิยมสำหรับรหัสผ่านในทุกอุตสาหกรรม นอกจากนี้ รหัสผ่าน, aaron431, 123456, นักเรียน และค่าตั้งต้นเป็นรหัสผ่านที่มีมากที่สุดในอุตสาหกรรมการเงิน อ้างอิงจาก นอร์ดพาส.

จากแหล่งข้อมูลเดียวกัน เรายังพบว่าวันหยุดพักผ่อนเป็นหนึ่งในรหัสผ่านที่ได้รับความนิยมมากที่สุดในอุตสาหกรรมการดูแลสุขภาพ

นอกเหนือจากข้อมูลส่วนบุคคลหรือข้อมูลที่ละเอียดอ่อน ข้อมูลบัตรเครดิตเป็นสิ่งสำคัญที่สุดสำหรับบุคคลหรือธุรกิจ

แต่ไม่น่าแปลกใจที่ 67% ของบุคคลลืมรหัสผ่านสำหรับแพลตฟอร์มธนาคารออนไลน์ แม้ว่า 68.8% ของผู้เข้าร่วมคิดว่ารหัสผ่านของบัญชีธนาคารออนไลน์ของตนปลอดภัย อ้างอิงจาก เหนือกว่าเอกลักษณ์.

ในรายงานเดียวกัน เราพบว่ามีเพียง 28.7% ของผู้ตอบแบบสอบถามที่ใช้เครื่องมือสร้างรหัสผ่านเพื่อสร้างรหัสผ่านที่รัดกุมสำหรับบัญชีที่เกี่ยวข้องกับงาน

แนวโน้มรหัสผ่าน

หากรหัสผ่านของคุณมักจะอิงตามสิ่งที่คุณมักจะลืมไม่ได้ แสดงว่าคุณไม่ได้อยู่คนเดียว สถิติเหล่านี้จะแสดงแนวโน้มที่ผู้ใช้อินเทอร์เน็ตมักยึดถือเมื่อสร้างรหัสผ่าน

เห็นได้ชัดว่าตามก การศึกษา NordPassรหัสผ่านที่ใช้บ่อยที่สุดคือรหัสผ่าน 123456 และ 123456789 ซึ่งน่าเสียดายที่ใช้เวลาน้อยกว่า 1 วินาทีในการถอดรหัส

อาจดูผิดปกติ แต่ภาพยนตร์และรายการทีวีมักจะมีอิทธิพลต่อกระบวนการสร้างรหัสผ่าน Batman (2,562,776), Euphoria (53,993) และ Encanto (10808) เป็นรหัสผ่านที่ได้รับความนิยมอย่างมาก

นอกจากนี้ คุณควรทราบว่าจากเอกสารฉบับเดียวกัน เราได้เรียนรู้ว่า Guest, 123456 และรหัสผ่านเป็นรหัสผ่านที่ใช้บ่อยที่สุดในสหรัฐอเมริกา

ดูเหมือนว่า 57% ของผู้ใช้ยอมรับว่าใช้รหัสผ่านเก่าซ้ำโดยเปลี่ยน @ สำหรับ a หรือ 1 สำหรับ i เมื่อเปลี่ยนรหัสผ่านบนแพลตฟอร์ม Security.org.

อนาคตของการรักษาความปลอดภัยด้วยรหัสผ่าน

ด้วยความก้าวหน้าทางเทคโนโลยีอย่างรวดเร็ว ผู้ใช้จึงเลือกการรักษาความปลอดภัยของรหัสผ่านที่ปลอดภัยยิ่งขึ้น เช่น ไบโอเมตริกและการตรวจสอบสิทธิ์แบบหลายปัจจัย ลองมาดูกัน

จนกว่า AI จะเข้ามาควบคุมชีวิตของเราและทำให้ไม่มีใครสามารถเดารหัสผ่านของเราหรือแม้แต่เจตนาได้ เรายังคงต้องต่อสู้กับข้อเท็จจริงที่เป็นความจริง

จากข้อมูลที่ได้มาโดย เอกลักษณ์ปิง96% ของผู้เชี่ยวชาญด้านไอทีทั่วโลกพิจารณาว่าการตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่านจะช่วยให้พนักงานได้รับประสบการณ์การใช้งานที่ดีขึ้น

ดังนั้น ดูเหมือนว่าอนาคตจะต้องพึ่งพาไบโอเมตริกแทนวิธีการแบบเดิมที่ใช้กันอยู่ในปัจจุบัน

จากการศึกษาที่อ้างถึงข้างต้นโดย Yubico และ Ponemon Institute 65% ของผู้ตอบแบบสอบถามเชื่อว่าไบโอเมตริกจะช่วยปรับปรุงความปลอดภัยขององค์กรได้

ในขณะเดียวกัน 42% ของผู้ตอบแบบสอบถามจากการศึกษา Duo Laps ใช้วิธีการพิสูจน์ตัวตนแบบไบโอเมตริก (เช่น ลายนิ้วมือ) สำหรับบางแพลตฟอร์มเป็นอย่างน้อย และ 32% ในจำนวนนี้ยอมรับการใช้ ผู้จัดการรหัสผ่าน.

กลเม็ดเคล็ดลับในการปรับปรุงความปลอดภัยของรหัสผ่าน

ต่อไปนี้เป็นเคล็ดลับที่มีประโยชน์สำหรับคุณในการปรับปรุงความปลอดภัยของรหัสผ่าน เพื่อให้ข้อมูลประจำตัวออนไลน์ของคุณได้รับการปกป้อง

• มีรหัสผ่านเฉพาะ – สร้างรหัสผ่านเฉพาะสำหรับแต่ละบัญชีออนไลน์ที่มีค่าเอนโทรปีของรหัสผ่านสูงเสมอ รหัสผ่านดังกล่าวคาดเดาได้ยากและมีส่วนผสมของตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก ตัวเลขและสัญลักษณ์พิเศษอย่างเหมาะสม
• ห้ามใช้ข้อมูลส่วนบุคคล – รวมข้อมูลส่วนบุคคลของคุณ เช่น ชื่อของคุณ ชื่อสัตว์เลี้ยง และชื่อคู่หู เมื่อสร้างรหัสผ่านถือเป็นนิสัยที่ไม่ดีในแง่ของความปลอดภัยทางออนไลน์
• ใช้รหัสผ่านจัดการ – แทนที่จะสร้างรหัสผ่านที่น่าจดจำ คุณควรเริ่มใช้ตัวจัดการรหัสผ่าน ซึ่งเป็นที่ส่วนกลางในการจัดเก็บและรักษาความปลอดภัยรหัสผ่านด้วยเทคนิคการเข้ารหัส
• ใช้การตรวจสอบสิทธิ์แบบหลายปัจจัยหรือสองปัจจัย – เปิดใช้งานการตรวจสอบสิทธิ์แบบสองปัจจัยหรือหลายปัจจัยเพื่อเพิ่มชั้นความปลอดภัยพิเศษที่ป้องกันการประเมินโดยไม่ได้รับอนุญาตแม้จะมีการละเมิดรหัสผ่านก็ตาม คุณควรตรวจสอบผู้จัดการรหัสผ่านเหล่านี้ด้วย การพิสูจน์ตัวตนแบบหลายปัจจัย.
• ใช้เทคนิคการพิสูจน์ตัวตนแบบไม่ใช้รหัสผ่าน – เริ่มเปลี่ยนไปใช้วิธีการพิสูจน์ตัวตนแบบไม่ใช้รหัสผ่าน เช่น ไบโอเมตริก โทเค็นฮาร์ดแวร์ และ OTP ซึ่งเป็นทางเลือกที่ปลอดภัยกว่า

หวังว่าคุณจะเข้าใจถึงความจำเป็นในการใช้รหัสผ่านที่รัดกุมและใช้มาตรการรักษาความปลอดภัยขั้นสูงเพื่อป้องกันแฮ็กเกอร์และการโจมตีทางไซเบอร์

ก่อนไปคุณควรตรวจสอบพลัง เครื่องมือรักษาความปลอดภัยในโลกไซเบอร์ ที่สามารถให้การปกป้องเครือข่ายได้อย่างสมบูรณ์

หากคุณมีข้อสงสัยหรือข้อเสนอแนะสำหรับเรา โปรดแจ้งให้เราทราบในส่วนความคิดเห็นสำหรับเรา