Når det kommer til valg af adgangskoder, viser det sig, at en persons bopælsland har indflydelse på styrken af deres valg.
Forskere fra GoSecure har afsløret fire primære makro-sociale faktorer, der i høj grad korrelerer med positiv adgangskodeydelse (målt på den tid, det tager at knække legitimationsoplysningerne på få sekunder). De er:
- Niveauet af menneskerettigheder i landet og dets grad af frit samfund;
- Læsefærdighedsniveau af en befolkning;
- Landets placering i Global Cybersecurity Index (GCI); og
- Niveau af eksponering for databrud og repressalier.
"Lande har en indflydelse på beskyttelsesniveauet for deres brugere," ifølge rapporten, udgivet i denne uge. ”En brugers oprindelsesland og/eller bopæl har nødvendigvis indflydelse på deres sociale identitet. Det betyder, at vores sociale identitet, som kan påvirkes af flere niveauer (f.eks. makro og mikro), kan have indflydelse på valg af adgangskode".
4 Korrelationer af samfundets indvirkning på adgangskodeydelse
For at nå frem til disse konklusioner startede forskerne med den gennemsnitlige tid, der var nødvendig for at knække de 200 mest almindelige adgangskoder efter land, som bestemt af NordPass. Ifølge seneste datasæt (i november sidste år) er den gennemsnitlige tid til at knække adgangskoder globalt omkring 9.6 timer, der spænder fra 0 timer til mere end 10 år. Når det er sagt, kan størstedelen af adgangskoder (61%) inkluderet på listen knækkes på mindre end et minut, ifølge resultaterne, som hænger sammen med andre analyser.
GoSecure tog derefter dette datasæt og krydsreferencede det med 29 forskellige sociale variabler, og fandt til sidst ud af, at fire af dem var stærkt korrelerede indikatorer for adgangskodestyrke.
1. Støtte til civilsamfundet
Interessant nok er niveauet af demokrati og frihed inden for et land udgjorde en stærk korrelation til adgangskodestyrke, fandt firmaet.
"Lande, hvor borgere deltager i at vælge deres regering og har frihed, øger ydeevnen med adgangskodestyrke," ifølge GoSecure-forsker Andréanne Bergeron, der skriver i analysen. "Dette kan måske forklares med, at demokratiske lande også har større adgang til internettet."
Firmaet brugte Voice & Accountability som et krydsrefereret datapunkt, som er en af seks komponenter i styringsindikatorer som fastsat af Verdensbanken. Stemme og ansvarlighed afspejler opfattelser af, i hvilket omfang et lands borgere er i stand til at deltage i udvælgelsen af deres regering, såvel som ytringsfrihed, foreningsfrihed og et frit medie.
"Da internettet er synonymt med adgang til information og frihed, er udemokratiske lande modstandsdygtige over for den udbredte brug af internettet af deres borgere," sagde Bergeron. "Når internettet er bredt tilgængeligt, lærer folk at bruge det, og strukturer kan udvikles."
2. Grunduddannelse
Læsefærdighed er et forudsigende benchmark for bedre adgangskodepraksis, fordi det er direkte forbundet med brugen af teknologier og evnen til at uddanne sig selv, ifølge GoSecure. Når en brugers niveau af cybersikkerhedsviden stiger, forbedres deres cybersikkerhedsadfærd. Firmaet krydsreferencede offentligt tilgængelige data om læsefærdigheder med adgangskodeknækkende data for at bekræfte dette.
"For at søge, evaluere og bruge information fundet på internettet, skal brugere navigere via stort set tekstbaserede menuer og links, samt læse store mængder tekst," sagde Bergeron. "Udfordringerne, som brugere med lav læsefærdighed står over for, når de opretter og administrerer adgangskoder, er dokumenterede, og forskning viser, at de er mere udbredte end i den læsekyndige befolkning."
3. Globalt cybersikkerhedsindeks
Det er ikke overraskende, at niveauet af regeringens engagement og finansiering inden for cybersikkerhed også har betydning. Bergeron sagde: "Landes forpligtelse til at bekæmpe onlinekriminalitet er økonomisk fordelagtig. Den nuværende analyse går videre og antyder, at denne type investering forudsiger bedre ydeevne med adgangskodestyrke."
Forskere fandt sammenhængen ved at krydshenvise ITU's Global Cybersecurity Index (GCI) med NordVPN-numrene. GCI er et omfattende mål for de enkelte landes cybersikkerhedsforpligtelse, hentet ud fra 25 indikatorer på tværs af fem søjler (juridiske foranstaltninger, tekniske foranstaltninger, organisatoriske foranstaltninger, kapacitetsudvikling og samarbejde).
4. Cybersikkerhedseksponeringsindeks
Det giver mening, at folk kan være mere følsomme over for vigtigheden af at beskytte data med stærke adgangskoder, når de udsættes for flere cybersikkerhedshændelser - faktisk bemærkede GoSecure, at det niveau, som lande er målrettet på (som bestemt af Cyber eksponeringsindeks) havde den stærkeste sammenhæng til bedre adgangskodehygiejne i sin analyse.
CEI er baseret på data om følsomme afsløringer, afslørede legitimationsoplysninger og hacker-gruppeaktivitet mod virksomheder, indsamlet fra offentligt tilgængelige kilder i Dark Web og Deep Web og fra databrud.
"Brugere er opmærksomme på betydningen af et databrud, og det påvirker deres adfærd og strategier for adgangskodedannelse," ifølge rapporten. "Dette demonstrerer brugernes modstandsdygtighed, når de lever i et fjendtligt miljø."
