Država, v kateri živite, vpliva na izbiro gesel

Pri izbiri gesel se izkaže, da država prebivališča osebe vpliva na moč izbire.

Raziskovalci iz GoSecure so odkrili štiri glavne makrosocialne dejavnike, ki so močno povezani s pozitivnim delovanjem gesla (merjeno s časom, ki je potreben za razbijanje poverilnice v sekundah). Tisto so:

• raven človekovih pravic v državi in ​​stopnja svobodne družbe;
• stopnja pismenosti prebivalstva;
• Uvrstitev države v Global Cybersecurity Index (GCI); in
• Stopnja izpostavljenosti vdoru podatkov in viktimizacije.

"Države vplivajo na raven zaščite svojih uporabnikov," v skladu s poročilom, objavljenim ta teden. »Uporabnikova država izvora in/ali prebivališča nujno vpliva na njegovo socialno identiteto. Pomeni, da lahko naša socialna identiteta, na katero lahko vpliva več ravni (npr. makro in mikro), vpliva na izbira gesla«.

4 Korelacije vpliva družbe na učinkovitost gesla

Da bi prišli do teh zaključkov, so raziskovalci začeli s povprečnim časom, potrebnim za razbijanje 200 najpogostejših gesel po državah, kot je določil NordPass. Glede na najnovejši niz podatkov (lani novembra) je povprečni čas za razbijanje gesel na svetovni ravni približno 9.6 ure, kar obsega razpon od 0 ur do več kot 10 let. Kljub temu je večino gesel (61 %), vključenih na seznam, mogoče vdreti v manj kot minuti, glede na ugotovitve, ki z drugimi analizami.

GoSecure je nato vzel ta nabor podatkov in ga navzkrižno primerjal z 29 različnimi družbenimi spremenljivkami, sčasoma pa ugotovil, da so bile štiri med njimi močno povezani indikatorji moči gesla.

1. Podpora civilni družbi

Zanimivo je, da je raven demokracija in svoboda znotraj države predstavlja močno povezavo z močjo gesla, je ugotovilo podjetje.

»Države, v katerih državljani sodelujejo pri izbiri svoje vlade in imajo svobodo, povečujejo učinkovitost gesla,« pravi raziskovalka GoSecure Andréanne Bergeron, ki piše v analiza. "To je mogoče razložiti z dejstvom, da imajo demokratične države tudi večji dostop do interneta."

Podjetje je uporabilo Voice & Accountability kot navzkrižno referenčno podatkovno točko, ki je ena od šestih komponent kazalnikov upravljanja, kot jih določa Svetovna banka. Glas in odgovornost odražata dojemanje obsega, do katerega lahko državljani države sodelujejo pri izbiri svoje vlade, pa tudi svobodo izražanja, svobodo združevanja in svobodne medije.

"Ker je internet sinonim za dostop do informacij in svobodo, se nedemokratične države upirajo široki uporabi interneta s strani svojih državljanov," je dejal Bergeron. "Ko je internet široko dostopen, se ljudje naučijo, kako ga uporabljati, in strukture se lahko razvijejo."

2. Osnovna izobrazba

Pismenost je napovedno merilo za boljše prakse gesel, ker je neposredno povezana z uporabo tehnologij in zmožnostjo samoizobraževanja, pravi GoSecure. Ko se uporabnikova raven znanja o kibernetski varnosti poveča, se izboljša njihovo vedenje glede kibernetske varnosti. Podjetje je primerjalo javno dostopne podatke o stopnjah pismenosti s podatki o razbijanju gesel, da bi to potrdilo.

"Za iskanje, ocenjevanje in uporabo informacij, ki jih najdemo na internetu, se morajo uporabniki pomikati po večinoma besedilnih menijih in povezavah ter brati velike količine besedila," je dejal Bergeron. "Izzivi, s katerimi se srečujejo slabo pismeni uporabniki pri ustvarjanju in upravljanju gesel, so dokumentirani in raziskave kažejo, da so pogostejši kot pri pismeni populaciji."

3. Globalni indeks kibernetske varnosti

Ni presenetljivo, da je pomembna tudi stopnja vladne zavezanosti in financiranja kibernetske varnosti. Bergeron je dejal: »Zavezanost držav boju proti spletnemu kriminalu je gospodarsko koristna. Sedanja analiza gre še dlje in nakazuje, da ta vrsta naložbe napoveduje boljšo učinkovitost gesla."

Raziskovalci so ugotovili korelacijo z navzkrižnim sklicevanjem na ITU-jev globalni indeks kibernetske varnosti (GCI) s številkami NordVPN. GCI je celovito merilo zavezanosti posameznih držav kibernetski varnosti, zbranih iz 25 kazalnikov v petih stebrih (pravni ukrepi, tehnični ukrepi, organizacijski ukrepi, razvoj zmogljivosti in sodelovanje).

4. Indeks izpostavljenosti kibernetski varnosti

Smiselno je, da so ljudje morda bolj občutljivi na pomen varovanja podatkov z močnimi gesli, ko so izpostavljeni večjemu številu kibernetskih varnostnih incidentov – pravzaprav je GoSecure opozoril, da je raven, na katero so ciljne države (kot določa Indeks kibernetske izpostavljenosti) je imela v svoji analizi najmočnejšo korelacijo z boljšo higieno gesel.

CEI temelji na podatkih o občutljivih razkritjih, izpostavljenih poverilnicah in dejavnostih hekerskih skupin proti podjetjem, zbranih iz javno dostopnih virov v temnem in globokem spletu ter iz kršitev podatkov.

"Uporabniki se zavedajo pomena kršitve podatkov in to vpliva na njihovo vedenje in strategije oblikovanja gesel," je navedeno v poročilu. "To dokazuje odpornost uporabnikov, ko živijo v sovražnem okolju."