“得知账号信息泄露,多数人还不修改密码”,这就是信息安全遇挑战的真相?

1.jpeg

[钉科技编译]根据《zdnet》网站消息,一项研究显示,即使知道自己的账号信息泄露之后,也只有三分之一的人会变更密码,其中又只有不到一半的人,会改用强度更高的密码来提高防护。

[钉科技编译] 根据《zdnet》网站消息,一项研究显示,即使知道自己的账号信息泄露之后,也只有三分之一的人会变更密码,其中又只有不到一半的人,会改用强度更高的密码来提高防护。

卡内基梅隆大学 Security Behavior Observatory (SBO)项目的研究人员收集了249名用户从2017年1月到2018年12月的电脑使用信息,包括网页密码、密码强度及网页URL并加以分析。

研究显示,在249名参与者中,63人在研究期间遭遇过一次账号信息泄露事件,其中只有21人收到提醒后变更密码,在3个月内完成密码变更的更是只有区区15人。

研究人员还分析了这些受试者新选的密码。249名受试者变更的新密码中,70%强度和旧密码类似,甚至更低。如果只看账号遭遇过信息泄露的63人,研究人员发现21个变更网站密码的人中,仅有不到一半(9个)改用强度较强的密码,平均新密码强度是旧密码的1.3倍,其余则使用了强度类似甚至更弱的密码。

总体而言,该研究显示网站密码外泄的通知收效甚微,无法有效促使用户修改密码,或者说修改为强度更强的密码。因此研究人员建议主管部门,应要求网站提高资料外泄通知强度,像是在用户修改密码之前不断发送通知。此外,也应要求相应网站在发生账号信息泄露后,强制重设密码,引导用户设定强度更强的密码。(钉科技根据《zdnet》网站消息编译)


“得知账号信息泄露,多数人还不修改密码”,这就是信息安全遇挑战的真相?

产品图.jpg

赞 (0)
上一篇 2024年03月29日 23:50
下一篇 2024年03月29日 23:50