調研 | 密碼重用問題依然嚴峻
近期一項調查發現，盡管擔心密碼安全問題，三分之二的用戶仍在各個賬戶共用同一密碼，或者只是略作變形。考慮到人們平均擁有至少50個在線賬戶，密碼重用問題著實引人關注。
密碼安全公司LastPass執行的這項調查研究發現，問題不僅僅在于用戶本身，用戶所在公司也存在類似情況。自新冠肺炎疫情肆虐以來，企業紛紛轉向遠程辦公，十分之七的員工遠程工作，在線服務的使用率也屢創新高，但僅35%的公司要求其員工加快密碼更新頻率或采用多因素身份驗證，或者使用其他強身份驗證方法。
LogMeIn旗下LastPass公司高級經理Katie Petrillo稱，數據表明，知識和教育未必足以說服用戶或其公司采用更好的密碼規程。
“我們發現，風險的存在不能從本質上推動人們采取更好的安全措施。隨著工作場所的變更和在線時間的延長，個人和公司都需要重視自身網絡安全。”
軟件公司、設備制造商和一些用戶的安全情況正逐漸轉好，但攻擊者也順勢而變，在過去十年間紛紛轉向盜取憑證并以之訪問遠程服務和云服務。例如，2019年末，企業技術提供商Citrix就淪為了憑證攻擊的獵物，攻擊者在這家公司的網絡中長驅直入。2020年，互聯網基礎設施公司阿卡邁檢測到了超過1900億此虛假憑證攻擊嘗試。
上周，微軟安全、合規與身份公司副總裁Vasu Jakkal在博客文章中寫道：“然而，密碼是個非常方便的東西，且用戶的選擇往往達不到他們理想中的安全。20%的人寧愿意“全部回復”電子郵件，也不愿重置密碼。”
她寫道：“密碼是攻擊的主要目標，但多年來，密碼一直是我們數字化生活中最重要的安全層，從電子郵件到銀行賬戶，從購物車到視頻游戲，都離不開密碼。用戶常被要求創建復雜且獨特的密碼，記住這些密碼并定期變更，但沒人愿意這么干。”
LastPass的這項調查研究證實了用戶和公司依然存在密碼問題。這家公司調查了來自美國、英國、澳大利亞、新加坡、德國、印度和法國這七個國家共3750位專業人士，詢問他們自身及其所在公司的密碼使用情況。
盡管超過三分之二的受訪者(68%)會為財務賬戶和約半數電子郵件賬戶創建更強的密碼，但僅略超過三分之一的人會為工作相關賬戶創建強密碼。而且，45%的受訪者去年一年都沒改過密碼，即使是在遭遇了數據泄露之后。約83%的受訪者不知道自己的信息有沒有泄露到暗網上。
疫情期間的遠程辦公潮，以及繼續遠程辦公的動力，已經在過去一年半里對企業形成了重要影響。十分之三的受訪者在疫情期間至少部分時間是遠程辦公，差不多比例的受訪者還在網上花費了更多時間。
此外，大多數人在疫情期間擴張了自己的在線足跡。超過90%的受訪者今年至少創建了一個新的在線賬戶，半數受訪者的在線賬戶數量增加了50%。
LastPass高級經理Petrillo稱：“公司和個人需要將所有憑證都看作是易遭攻擊的。你可能會覺得健身房或生日信息等個人憑證不值得黑客關注，但如果這些憑證與你的銀行信息相同，一場數據泄露就可能導致你的財務信息也暴露了。”
不過，這項調查也不是全然沒有任何好消息：超過四分之三的受訪者(76%)為自己的工作或個人賬戶采用了多因素身份驗證手段，比去年增加了10個百分點。
相關研究
其他公司的調查研究也有類似的發現。上周發布的調查報告中，身份驗證提供商思科Duo實驗室發現，72%的人常出于安全目的采用雙因素身份驗證方法，限制了被盜憑證的破壞性。今年五月，電子郵件安全公司Agari發布研究結果，稱攻擊者常會在數小時內驗證密碼并將之用到攻擊當中。
那么，人們重復使用密碼最常見的原因是什么呢?LastPass的調查發現，重用密碼最常見的原因包括：不想搞忘密碼(68%)，想保留自身密碼的控制權(52%)，以及覺得自己的賬戶不值得強化安全性(36%)。
