Paroolide valimisel selgub, et inimese elukohariik mõjutab tema valiku tugevust.
GoSecure'i teadlased on avastanud neli peamist makrosotsiaalset tegurit, mis on tugevas korrelatsioonis parooli positiivse jõudlusega (mõõdetuna mandaadi murdmiseks kuluva aja järgi, sekundites). Need on:
- Inimõiguste tase riigis ja selle vaba ühiskonna aste;
- elanikkonna kirjaoskuse tase;
- riigi paigutus globaalses küberturvalisuse indeksis (GCI); ja
- Andmerikkumistega kokkupuute ja ohvriks langemise tase.
Sel nädalal avaldatud aruande kohaselt mõjutavad riigid oma kasutajate kaitse taset. „Kasutaja päritolu- ja/või elukohariik mõjutab tingimata tema sotsiaalset identiteeti. See tähendab, et meie sotsiaalne identiteet, mida saab mõjutada mitmel tasandil (nt makro- ja mikrotasandil), võib mõjutada parooli valik. "
4 Ühiskonna mõju seosed parooli jõudlusele
Nendele järeldustele jõudmiseks alustasid teadlased keskmisest ajast, mis kulus 200 kõige tavalisema parooli purustamiseks riigiti, nagu on kindlaks määranud NordPass. Vastavalt uusim andmekogum (mullu novembris) on paroolide murdmiseks kuluv keskmine aeg maailmas umbes 9.6 tundi, mis ulatub 0 tunnist enam kui 10 aastani. Sellegipoolest saab enamiku loendis sisalduvatest paroolidest (61%) lahti murda vähem kui minutiga, selgub järeldustest, mis sobitada muu analüüsiga.
Seejärel võttis GoSecure selle andmekogumi ja ristviitas sellele 29 erineva sotsiaalse muutujaga, leides lõpuks, et neli neist olid parooli tugevuse tugevas korrelatsioonis.
1. Kodanikuühiskonna toetamine
Huvitav on see, et tase demokraatia ja vabadus firma leidis, et riigis on tugev seos parooli tugevusega.
"Riigid, kus kodanikud osalevad oma valitsuse valimisel ja kellel on vabadus, suurendavad parooli tugevust," ütles GoSecure'i teadlane Andréanne Bergeron. analüüs. "Seda võib seletada asjaoluga, et demokraatlikel riikidel on ka suurem juurdepääs Internetile."
Ettevõte kasutas ristviite andmepunktina häält ja vastutust, mis on üks kuuest Maailmapanga kehtestatud juhtimisnäitajate komponendist. Hääl ja vastutus peegeldab arusaamu sellest, mil määral riigi kodanikud saavad osaleda oma valitsuse valimisel, samuti sõnavabadust, ühinemisvabadust ja vaba meediat.
"Kuna Internet on teabele juurdepääsu ja vabaduse sünonüüm, on ebademokraatlikud riigid oma kodanike Interneti laialdasele kasutamisele vastu," ütles Bergeron. "Kui Internet on laialdaselt kättesaadav, õpivad inimesed seda kasutama ja struktuure saab arendada."
2. Põhiharidus
GoSecure'i andmetel on kirjaoskus ennustav etalon paremate paroolipraktikate jaoks, kuna see on otseselt seotud tehnoloogiate kasutamise ja võimega end harida. Kui kasutaja küberjulgeolekualaste teadmiste tase tõuseb, paraneb nende küberturvalisuse käitumine. Ettevõte ristviitas avalikult kättesaadavatele andmetele kirjaoskuse määra kohta paroolimurdmise andmetega, et seda kinnitada.
"Internetist leitud teabe otsimiseks, hindamiseks ja kasutamiseks peavad kasutajad navigeerima suures osas tekstipõhiste menüüde ja linkide kaudu ning lugema suuri tekstimahtusid," ütles Bergeron. "Madala kirjaoskusega kasutajate väljakutsed paroolide loomisel ja haldamisel on dokumenteeritud ja uuringud näitavad, et need on rohkem levinud kui kirjaoskajate seas."
3. Globaalne küberturvalisuse indeks
Pole üllatav, et oluline on ka valitsuse küberturvalisusele pühendumise ja rahastamise tase. Bergeron ütles: "Riikide pühendumus võrgukuritegevuse vastu võitlemisele on majanduslikult kasulik. Käesolev analüüs läheb kaugemale, viidates sellele, et seda tüüpi investeering ennustab paremat parooli tugevust.
Teadlased leidsid korrelatsiooni, viidates ITU globaalsele küberturvalisuse indeksile (GCI) NordVPN-i numbritele. GCI on üksikute riikide küberjulgeolekuga seotud kohustuste põhjalik mõõdik, mis on kogutud 25 indikaatorist viie samba (õigusmeetmed, tehnilised meetmed, organisatsioonilised meetmed, suutlikkuse arendamine ja koostöö) lõikes.
4. Küberturvalisusega kokkupuute indeks
On loogiline, et inimesed võivad olla tundlikumad andmete kaitsmise olulisuse suhtes tugevate paroolidega, kui nad puutuvad kokku rohkemate küberjulgeolekuintsidentidega – tegelikult märkis GoSecure, et riikide sihtimise tase (mis määrab kindlaks Kübersärituse indeks) oli oma analüüsis tugevaim korrelatsioon parema paroolihügieeniga.
CEI põhineb andmetel tundliku avalikustamise, avalikustatud mandaatide ja häkkerirühmade tegevuse kohta ettevõtete vastu, mis on kogutud pimedas veebis ja süvaveebis avalikult kättesaadavatest allikatest ning andmetega seotud rikkumistest.
"Kasutajad on teadlikud andmete rikkumise tähendusest ja see mõjutab nende käitumist ja parooli moodustamise strateegiaid," seisab aruandes. "See näitab kasutajate vastupidavust, kui nad elavad vaenulikus keskkonnas."
