Bei der Auswahl von Passwörtern zeigt sich, dass das Wohnsitzland einer Person einen Einfluss auf die Stärke ihrer Wahl hat.
Forscher von GoSecure haben vier primäre makrosoziale Faktoren entdeckt, die stark mit der positiven Passwortleistung korrelieren (gemessen an der Zeit, die zum Knacken der Zugangsdaten benötigt wird, in Sekunden). Jene sind:
- Niveau der Menschenrechte im Land und Grad seiner freien Gesellschaft;
- Alphabetisierungsgrad einer Bevölkerung;
- Platzierung des Landes im Global Cybersecurity Index (GCI); Und
- Ausmaß der Gefährdung und Viktimisierung von Datenverstößen.
„Länder haben Einfluss auf das Schutzniveau ihrer Benutzer“, heißt es in dem diese Woche veröffentlichten Bericht. „Das Herkunfts- und/oder Wohnsitzland eines Nutzers hat zwangsläufig Auswirkungen auf seine soziale Identität. Das bedeutet, dass unsere soziale Identität, die auf mehreren Ebenen (z. B. auf Makro- und Mikroebene) beeinflusst werden kann, Auswirkungen auf uns haben kann Passwortwahl"
4 Korrelationen des Einflusses der Gesellschaft auf die Passwortleistung
Um zu diesen Schlussfolgerungen zu gelangen, begannen die Forscher mit der von NordPass ermittelten durchschnittlichen Zeit, die zum Knacken der 200 häufigsten Passwörter pro Land benötigt wurde. Entsprechend der aktuellster Datensatz (letzten November) beträgt die durchschnittliche Zeit zum Knacken von Passwörtern weltweit etwa 9.6 Stunden, was einen Bereich von 0 Stunden bis zu mehr als 10 Jahren abdeckt. Den Ergebnissen zufolge kann die Mehrheit der in der Liste aufgeführten Passwörter (61 %) in weniger als einer Minute geknackt werden mit anderen Analysen verzahnen.
GoSecure nahm dann diesen Datensatz und verglich ihn mit 29 verschiedenen sozialen Variablen und stellte schließlich fest, dass vier davon stark korrelierte Indikatoren für die Passwortstärke waren.
1. Unterstützung der Zivilgesellschaft
Interessanterweise ist das Niveau von Demokratie und Freiheit Das Unternehmen stellte fest, dass innerhalb eines Landes ein starker Zusammenhang mit der Passwortstärke besteht.
„Länder, in denen die Bürger an der Wahl ihrer Regierung beteiligt sind und Freiheit haben, steigern die Leistung der Passwortsicherheit“, schreibt GoSecure-Forscherin Andréanne Bergeron in einem Artikel die Analyse. „Dies lässt sich möglicherweise dadurch erklären, dass demokratische Länder auch einen besseren Zugang zum Internet haben.“
Als Querverweisdatenpunkt nutzte das Unternehmen „Voice & Accountability“, eine von sechs Komponenten der von der Weltbank festgelegten Governance-Indikatoren. „Voice & Accountability“ spiegelt die Wahrnehmung darüber wider, inwieweit die Bürger eines Landes an der Wahl ihrer Regierung beteiligt werden können, sowie über Meinungsfreiheit, Vereinigungsfreiheit und freie Medien.
„Da das Internet ein Synonym für Zugang zu Informationen und Freiheit ist, wehren sich undemokratische Länder gegen die weit verbreitete Nutzung des Internets durch ihre Bürger“, sagte Bergeron. „Wenn das Internet allgemein zugänglich ist, lernen die Menschen, es zu nutzen, und es können Strukturen entwickelt werden.“
2. Grundbildung
Laut GoSecure ist die Alphabetisierung ein prädiktiver Maßstab für bessere Passwortpraktiken, da sie in direktem Zusammenhang mit der Nutzung von Technologien und der Fähigkeit steht, sich weiterzubilden. Wenn das Cybersicherheitswissen eines Benutzers zunimmt, verbessert sich sein Cybersicherheitsverhalten. Um dies zu untermauern, verglich das Unternehmen öffentlich verfügbare Daten über die Alphabetisierungsrate mit Daten zum Knacken von Passwörtern.
„Um im Internet gefundene Informationen zu suchen, zu bewerten und zu nutzen, müssen Benutzer durch weitgehend textbasierte Menüs und Links navigieren und große Textmengen lesen“, sagte Bergeron. „Die Herausforderungen, mit denen Benutzer mit geringen Lese- und Schreibkenntnissen bei der Erstellung und Verwaltung von Passwörtern konfrontiert sind, sind dokumentiert und Untersuchungen zeigen, dass sie häufiger auftreten als in der lese- und lesekundigen Bevölkerung.“
3. Globaler Cybersicherheitsindex
Es überrascht nicht, dass auch das Ausmaß des staatlichen Engagements und der Finanzierung im Bereich Cybersicherheit von Bedeutung ist. Bergeron sagte: „Das Engagement der Länder im Kampf gegen Online-Kriminalität ist wirtschaftlich vorteilhaft. Die vorliegende Analyse geht noch weiter und legt nahe, dass diese Art von Investition eine bessere Leistung der Passwortsicherheit vorhersagt.“
Die Forscher fanden den Zusammenhang durch einen Vergleich des Global Cybersecurity Index (GCI) der ITU mit den NordVPN-Zahlen. Das GCI ist ein umfassendes Maß für das Cybersicherheitsengagement einzelner Länder, das aus 25 Indikatoren in fünf Säulen (rechtliche Maßnahmen, technische Maßnahmen, organisatorische Maßnahmen, Kapazitätsentwicklung und Zusammenarbeit) ermittelt wird.
4. Cybersecurity Exposure Index
Es macht Sinn, dass die Menschen möglicherweise sensibler für die Bedeutung des Schutzes von Daten mit sicheren Passwörtern sind, wenn sie mehr Cybersicherheitsvorfällen ausgesetzt sind – GoSecure stellte tatsächlich fest, dass die Ebene, auf die Länder ins Visier genommen werden (wie durch das festgelegt). Cyber-Exposure-Index) hatte in seiner Analyse den stärksten Zusammenhang mit einer besseren Passworthygiene.
Der CEI basiert auf Daten über vertrauliche Offenlegungen, offengelegte Anmeldeinformationen und Aktivitäten von Hackergruppen gegen Unternehmen, die aus öffentlich zugänglichen Quellen im Dark Web und Deep Web sowie aus Datenschutzverletzungen gesammelt wurden.
„Benutzer sind sich der Bedeutung einer Datenschutzverletzung bewusst und sie beeinflusst ihr Verhalten und ihre Strategien zur Passwortbildung“, heißt es in dem Bericht. „Dies zeigt die Widerstandsfähigkeit der Benutzer, wenn sie in einer feindlichen Umgebung leben.“
