Страна, в которой вы живете, влияет на выбор пароля

Когда дело доходит до выбора паролей, оказывается, что страна проживания человека влияет на силу его выбора.

Исследователи из GoSecure выявили четыре основных макросоциальных фактора, которые сильно коррелируют с положительной эффективностью пароля (измеряется временем, которое требуется для взлома учетных данных, в секундах). Это:

• Уровень прав человека в стране и степень ее свободного общества;
• Уровень грамотности населения;
• место страны в Глобальном индексе кибербезопасности (GCI); и
• Уровень раскрытия информации и виктимизации.

«Страны влияют на уровень защиты своих пользователей», — говорится в отчете, опубликованном на этой неделе. «Страна происхождения и/или проживания пользователя обязательно влияет на его социальную идентичность. Это означает, что наша социальная идентичность, на которую могут влиять несколько уровней (например, макро- и микро), может оказывать влияние на выбор пароля".

4 корреляции влияния общества на эффективность паролей

Чтобы прийти к этим выводам, исследователи начали со среднего времени, необходимого для взлома 200 наиболее распространенных паролей по странам, согласно определению NordPass. Согласно самый последний набор данных (ноябрь прошлого года), среднее время взлома паролей по всему миру составляет около 9.6 часов, охватывая диапазон от 0 часов до более чем 10 лет. При этом большинство паролей (61%), включенных в список, можно взломать менее чем за минуту. согласование с другим анализом.

Затем GoSecure взяла этот набор данных и сопоставила его с 29 различными социальными переменными, в конечном итоге обнаружив, что четыре из них были сильно коррелированными показателями надежности пароля.

1. Поддержка гражданского общества

Интересно, что уровень демократия и свобода Фирма обнаружила сильную корреляцию с надежностью пароля внутри страны.

«Страны, в которых граждане участвуют в выборе своего правительства и имеют свободу, повышают надежность паролей», — отмечает исследователь GoSecure Андреанн Бержерон. Анализ. «Это можно объяснить тем, что демократические страны также имеют больший доступ к Интернету».

Фирма использовала Голос и подотчетность в качестве перекрестной точки данных, которая является одним из шести компонентов показателей управления, установленных Всемирным банком. Право голоса и подотчетность отражает представления о том, в какой степени граждане страны могут участвовать в выборе своего правительства, а также о свободе выражения мнений, свободе объединений и свободных СМИ.

«Поскольку Интернет является синонимом доступа к информации и свободы, недемократические страны сопротивляются широкому использованию Интернета своими гражданами», — сказал Бержерон. «Когда Интернет широко доступен, люди учатся им пользоваться, и можно создавать структуры».

2. Базовое образование

По данным GoSecure, грамотность является прогностическим критерием для лучшей практики использования паролей, поскольку она напрямую связана с использованием технологий и способностью к самообразованию. Когда уровень знаний пользователя о кибербезопасности повышается, его поведение в области кибербезопасности улучшается. Фирма сопоставила общедоступные данные об уровне грамотности с данными о взломе паролей, чтобы подтвердить это.

«Чтобы искать, оценивать и использовать информацию, найденную в Интернете, пользователи должны перемещаться по в основном текстовым меню и ссылкам, а также читать большие объемы текста», — сказал Бержерон. «Проблемы, с которыми сталкиваются малограмотные пользователи при создании паролей и управлении ими, задокументированы, и исследования показывают, что они более распространены, чем среди грамотного населения».

3. Глобальный индекс кибербезопасности

Неудивительно, что уровень государственных обязательств и финансирования кибербезопасности также имеет значение. Бержерон сказал: «Приверженность стран борьбе с онлайн-преступностью выгодна с экономической точки зрения. Настоящий анализ идет дальше, предполагая, что этот тип инвестиций предсказывает более высокую надежность пароля».

Исследователи обнаружили корреляцию, сопоставив Глобальный индекс кибербезопасности (GCI) МСЭ с номерами NordVPN. GCI представляет собой комплексную меру приверженности отдельных стран кибербезопасности, полученную из 25 показателей по пяти направлениям (правовые меры, технические меры, организационные меры, развитие потенциала и сотрудничество).

4. Индекс подверженности кибербезопасности

Имеет смысл, что люди могут быть более чувствительны к важности защиты данных с помощью надежных паролей, когда они подвергаются большему количеству инцидентов кибербезопасности — на самом деле, GoSecure отметил, что уровень, на который нацелены страны (как определено Индекс киберуязвимости) имеет самую сильную корреляцию с лучшей гигиеной паролей в своем анализе.

CEI основан на данных о конфиденциальных раскрытиях, раскрытых учетных данных и действиях хакерских групп против компаний, собранных из общедоступных источников в Даркнете и Глубокой паутине, а также в результате утечек данных.

«Пользователи осознают значение утечки данных, и это влияет на их поведение и стратегии формирования паролей», — говорится в отчете. «Это демонстрирует устойчивость пользователей, когда они живут во враждебной среде».