जब पासवर्ड चुनने की बात आती है, तो यह पता चलता है कि किसी व्यक्ति के निवास का देश उसकी पसंद की ताकत पर प्रभाव डालता है।
GoSecure के शोधकर्ताओं ने चार प्राथमिक मैक्रो-सोशल कारकों को उजागर किया है जो सकारात्मक पासवर्ड प्रदर्शन से दृढ़ता से संबंधित हैं (सेकंड में क्रेडेंशियल को क्रैक करने में लगने वाले समय से मापा जाता है)। वो है:
- देश में मानवाधिकारों का स्तर और मुक्त समाज की इसकी डिग्री;
- जनसंख्या का साक्षरता स्तर;
- वैश्विक साइबर सुरक्षा सूचकांक (जीसीआई) में देश की नियुक्ति; तथा
- डेटा-ब्रीच एक्सपोजर और ज़ुल्म का स्तर।
इस सप्ताह जारी रिपोर्ट के अनुसार, "देशों का उनके उपयोगकर्ताओं की सुरक्षा के स्तर पर प्रभाव पड़ता है।" "एक उपयोगकर्ता के मूल देश और / या निवास का अनिवार्य रूप से उनकी सामाजिक पहचान पर प्रभाव पड़ता है। इसका मतलब है कि हमारी सामाजिक पहचान, जो कई स्तरों (जैसे, स्थूल और सूक्ष्म) से प्रभावित हो सकती है, पर प्रभाव पड़ सकता है पासवर्ड पसंद".
पासवर्ड प्रदर्शन पर समाज के प्रभाव के 4 सहसंबंध
इन निष्कर्षों पर पहुंचने के लिए, शोधकर्ताओं ने नॉर्डपास द्वारा निर्धारित देश के 200 सबसे आम पासवर्ड को क्रैक करने के लिए आवश्यक औसत समय के साथ शुरुआत की। के मुताबिक नवीनतम डेटा सेट (पिछले नवंबर), विश्व स्तर पर पासवर्ड क्रैक करने का औसत समय लगभग 9.6 घंटे है, जो 0 घंटे से लेकर 10 साल से अधिक तक की सीमा में फैला है। उस ने कहा, सूची में शामिल अधिकांश पासवर्ड (61%) को एक मिनट से भी कम समय में क्रैक किया जा सकता है, निष्कर्षों के अनुसार, जो अन्य विश्लेषण के साथ सामंजस्य स्थापित करें.
GoSecure ने तब इस डेटासेट को लिया और इसे 29 विभिन्न सामाजिक चरों के साथ क्रॉस-रेफ़र किया, अंततः पाया कि उनमें से चार पासवर्ड शक्ति के दृढ़ता से सहसंबद्ध संकेतक थे।
1. सिविल सोसाइटी के लिए समर्थन
दिलचस्प बात यह है कि का स्तर लोकतंत्र और स्वतंत्रता फर्म ने पाया कि एक देश के भीतर पासवर्ड की ताकत के लिए एक मजबूत संबंध है।
गोसिक्योर के शोधकर्ता एंड्रीन बर्जरोन के अनुसार, "जिन देशों में नागरिक अपनी सरकार के चयन में भाग लेते हैं और स्वतंत्रता रखते हैं, वे पासवर्ड की शक्ति के प्रदर्शन को बढ़ाते हैं।" विश्लेषण. "यह इस तथ्य से समझाया जा सकता है कि लोकतांत्रिक देशों की भी इंटरनेट तक अधिक पहुंच है।"
फर्म ने वॉयस एंड एकाउंटेबिलिटी को क्रॉस-रेफरेंस्ड डेटा पॉइंट के रूप में इस्तेमाल किया, जो विश्व बैंक द्वारा निर्धारित गवर्नेंस संकेतकों के छह घटकों में से एक है। आवाज और जवाबदेही इस धारणा को दर्शाती है कि किसी देश के नागरिक अपनी सरकार के चयन में किस हद तक भाग लेने में सक्षम हैं, साथ ही अभिव्यक्ति की स्वतंत्रता, संघ की स्वतंत्रता और एक स्वतंत्र मीडिया।
"चूंकि इंटरनेट सूचना और स्वतंत्रता तक पहुंच का पर्याय है, अलोकतांत्रिक देश अपने नागरिकों द्वारा इंटरनेट के व्यापक उपयोग के प्रतिरोधी हैं," बर्जरोन ने कहा। "जब इंटरनेट व्यापक रूप से सुलभ होता है, तो लोग इसका उपयोग करना सीखते हैं और संरचनाओं को विकसित किया जा सकता है।"
2. बुनियादी शिक्षा
साक्षरता बेहतर पासवर्ड प्रथाओं के लिए एक भविष्य कहनेवाला बेंचमार्क है क्योंकि यह GoSecure के अनुसार, प्रौद्योगिकियों के उपयोग और स्वयं को शिक्षित करने की क्षमता से सीधे जुड़ा हुआ है। जब उपयोगकर्ता का साइबर सुरक्षा ज्ञान का स्तर बढ़ता है, तो उनके साइबर सुरक्षा व्यवहार में सुधार होता है। फर्म ने इसे सहन करने के लिए पासवर्ड-क्रैकिंग डेटा के साथ साक्षरता दर पर सार्वजनिक रूप से उपलब्ध डेटा को क्रॉस-रेफ़र किया।
"इंटरनेट पर पाई जाने वाली जानकारी की तलाश, मूल्यांकन और उपयोग करने के लिए, उपयोगकर्ताओं को बड़े पैमाने पर पाठ-आधारित मेनू और लिंक के माध्यम से नेविगेट करना चाहिए, साथ ही बड़ी मात्रा में पाठ पढ़ना चाहिए," बर्जरॉन ने कहा। "पासवर्ड बनाते और प्रबंधित करते समय कम साक्षरता वाले उपयोगकर्ताओं द्वारा सामना की जाने वाली चुनौतियों का दस्तावेजीकरण किया जाता है और अनुसंधान इंगित करता है कि वे साक्षर आबादी की तुलना में अधिक प्रचलित हैं।"
3. वैश्विक साइबर सुरक्षा सूचकांक
अप्रत्याशित रूप से, साइबर सुरक्षा में सरकार की प्रतिबद्धता और फंडिंग का स्तर भी मायने रखता है। बर्जरोन ने कहा, “ऑनलाइन अपराध के खिलाफ लड़ने के लिए देशों की प्रतिबद्धता आर्थिक रूप से फायदेमंद है। वर्तमान विश्लेषण आगे सुझाव देता है कि इस प्रकार का निवेश बेहतर पासवर्ड शक्ति प्रदर्शन की भविष्यवाणी करता है।
शोधकर्ताओं ने आईटीयू के ग्लोबल साइबर सिक्योरिटी इंडेक्स (जीसीआई) को नॉर्डवीपीएन नंबरों के साथ क्रॉस-रेफरेंस करके सहसंबंध पाया। जीसीआई पांच स्तंभों (कानूनी उपाय, तकनीकी उपाय, संगठनात्मक उपाय, क्षमता विकास और सहयोग) में 25 संकेतकों से अलग-अलग देशों की साइबर सुरक्षा प्रतिबद्धता का एक व्यापक उपाय है।
4. साइबर सुरक्षा जोखिम सूचकांक
यह समझ में आता है कि लोग अधिक साइबर सुरक्षा घटनाओं के संपर्क में आने पर मजबूत पासवर्ड वाले डेटा की सुरक्षा के महत्व के प्रति अधिक संवेदनशील हो सकते हैं - वास्तव में, GoSecure ने नोट किया कि किस स्तर पर देशों को लक्षित किया गया है (जैसा कि द्वारा निर्धारित किया गया है) साइबर एक्सपोजर इंडेक्स) के विश्लेषण में बेहतर पासवर्ड स्वच्छता के लिए सबसे मजबूत सहसंबंध था।
CEI डार्क वेब और डीप वेब में सार्वजनिक रूप से उपलब्ध स्रोतों से और डेटा उल्लंघनों से एकत्र किए गए संवेदनशील खुलासों, उजागर क्रेडेंशियल्स और कंपनियों के खिलाफ हैकर-समूह गतिविधि के डेटा पर आधारित है।
रिपोर्ट के मुताबिक, "उपयोगकर्ता डेटा उल्लंघन के अर्थ से अवगत हैं, और यह उनके व्यवहार और पासवर्ड निर्माण रणनीतियों को प्रभावित करता है।" "जब वे शत्रुतापूर्ण वातावरण में रहते हैं तो यह उपयोगकर्ताओं के लचीलेपन को प्रदर्शित करता है।"
