Dalam memilih kata sandi, ternyata negara tempat tinggal seseorang berdampak pada kekuatan pilihannya.
Para peneliti dari GoSecure telah menemukan empat faktor makro-sosial utama yang berkorelasi kuat dengan kinerja kata sandi yang positif (diukur berdasarkan waktu yang diperlukan untuk memecahkan kredensial, dalam hitungan detik). Yaitu:
- Tingkat hak asasi manusia di suatu negara dan tingkat masyarakat bebasnya;
- Tingkat melek huruf suatu penduduk;
- Penempatan negara dalam Indeks Keamanan Siber Global (GCI); Dan
- Tingkat paparan dan viktimisasi pelanggaran data.
“Negara mempunyai dampak terhadap tingkat perlindungan penggunanya,” menurut laporan yang dirilis minggu ini. “Negara asal dan/atau tempat tinggal pengguna tentunya berdampak pada identitas sosial mereka. Artinya, identitas sosial kita yang dapat dipengaruhi oleh beberapa tingkatan (misalnya makro dan mikro), mungkin akan berdampak pilihan kata sandi. "
4 Korelasi Dampak Masyarakat terhadap Kinerja Kata Sandi
Untuk sampai pada kesimpulan ini, para peneliti memulai dengan waktu rata-rata yang diperlukan untuk memecahkan 200 kata sandi paling umum menurut negara, sebagaimana ditentukan oleh NordPass. Menurut kumpulan data terbaru (November lalu), waktu rata-rata untuk memecahkan kata sandi secara global adalah sekitar 9.6 jam, dengan rentang waktu mulai dari 0 jam hingga lebih dari 10 tahun. Meskipun demikian, sebagian besar kata sandi (61%) yang termasuk dalam daftar dapat dibobol dalam waktu kurang dari satu menit, menurut temuan tersebut, yang cocok dengan analisis lainnya.
GoSecure kemudian mengambil kumpulan data ini dan melakukan referensi silang dengan 29 variabel sosial yang berbeda, dan akhirnya menemukan bahwa empat di antaranya merupakan indikator kekuatan kata sandi yang berkorelasi kuat.
1. Dukungan terhadap Masyarakat Sipil
Menariknya, tingkat demokrasi dan kebebasan dalam suatu negara mempunyai korelasi yang kuat terhadap kekuatan kata sandi, demikian temuan perusahaan tersebut.
“Negara-negara yang warganya berpartisipasi dalam memilih pemerintahannya dan memiliki kebebasan meningkatkan kinerja kekuatan kata sandi,” menurut peneliti GoSecure Andréanne Bergeron, dalam tulisannya di analisis. “Hal ini mungkin dijelaskan oleh fakta bahwa negara-negara demokratis juga memiliki akses yang lebih besar terhadap Internet.”
Perusahaan tersebut menggunakan Suara & Akuntabilitas sebagai titik data referensi silang, yang merupakan salah satu dari enam komponen indikator tata kelola sebagaimana ditetapkan oleh Bank Dunia. Suara & Akuntabilitas mencerminkan persepsi mengenai sejauh mana warga suatu negara dapat berpartisipasi dalam memilih pemerintahannya, serta kebebasan berekspresi, kebebasan berserikat, dan media yang bebas.
“Karena Internet identik dengan akses terhadap informasi dan kebebasan, negara-negara yang tidak demokratis menolak meluasnya penggunaan Internet oleh warganya,” kata Bergeron. “Ketika Internet dapat diakses secara luas, orang-orang akan belajar cara menggunakannya dan strukturnya dapat dikembangkan.”
2. Pendidikan Dasar
Literasi adalah tolok ukur prediktif untuk praktik kata sandi yang lebih baik karena terhubung langsung dengan penggunaan teknologi dan kemampuan mendidik diri sendiri, menurut GoSecure. Ketika tingkat pengetahuan keamanan siber pengguna meningkat, perilaku keamanan siber mereka pun meningkat. Perusahaan tersebut melakukan referensi silang terhadap data yang tersedia untuk umum mengenai tingkat melek huruf dengan data pembobol kata sandi untuk membuktikan hal ini.
“Untuk mencari, mengevaluasi, dan menggunakan informasi yang ditemukan di Internet, pengguna harus bernavigasi melalui sebagian besar menu dan tautan berbasis teks, serta membaca teks dalam jumlah besar,” kata Bergeron. “Tantangan yang dihadapi oleh pengguna dengan tingkat melek huruf yang rendah saat membuat dan mengelola kata sandi telah didokumentasikan dan penelitian menunjukkan bahwa tantangan tersebut lebih umum terjadi dibandingkan pada populasi yang melek huruf.”
3. Indeks Keamanan Siber Global
Tidak mengherankan, tingkat komitmen dan pendanaan pemerintah dalam keamanan siber juga penting. Bergeron mengatakan, “Komitmen negara-negara untuk memerangi kejahatan online bermanfaat secara ekonomi. Analisis saat ini lebih jauh menunjukkan bahwa jenis investasi ini memprediksi kinerja kekuatan kata sandi yang lebih baik.”
Para peneliti menemukan korelasinya dengan melakukan referensi silang Indeks Keamanan Siber Global (GCI) ITU dengan nomor NordVPN. GCI adalah ukuran komprehensif komitmen keamanan siber masing-masing negara, yang dikumpulkan dari 25 indikator dalam lima pilar (Ukuran Hukum, Ukur Teknis, Ukur Organisasi, Pengembangan Kapasitas, dan Kerjasama).
4. Indeks Paparan Keamanan Siber
Masuk akal jika masyarakat menjadi lebih sensitif terhadap pentingnya melindungi data dengan kata sandi yang kuat ketika mereka lebih banyak terkena insiden keamanan siber — faktanya, GoSecure mencatat bahwa tingkat negara yang menjadi sasaran (sebagaimana ditentukan oleh Indeks Paparan Cyber) memiliki korelasi terkuat terhadap kebersihan kata sandi yang lebih baik dalam analisisnya.
CEI didasarkan pada data tentang pengungkapan sensitif, kredensial yang terekspos, dan aktivitas kelompok peretas terhadap perusahaan, yang dikumpulkan dari sumber yang tersedia untuk umum di Dark Web dan Deep Web serta dari pelanggaran data.
“Pengguna menyadari arti dari pelanggaran data, dan hal itu mempengaruhi perilaku dan strategi pembentukan kata sandi mereka,” menurut laporan tersebut. “Ini menunjukkan ketahanan pengguna ketika mereka tinggal di lingkungan yang tidak bersahabat.”
