La tua password è sicura? Statistiche sulle password che non conoscevi

Dai social media all’online banking, le password giocano un ruolo significativo nel garantire che i nostri account virtuali rimangano protetti dagli hacker. Infatti, secondo un documento di LastPass, il 36% degli utenti non migliora la forza della propria password credendo che il proprio account non sarà preso di mira dagli hacker.

Ironia della sorte, non dedichiamo poco o nessun pensiero alla creazione di una password forte, la nostra difesa contro gli attacchi informatici. In questa guida, abbiamo completato l’elenco delle interessanti statistiche sulle password insieme alle tendenze delle password che ti faranno mettere in discussione se le tue password resisteranno contro gli hacker e gli attacchi di forza bruta.

Quali sono le password deboli più comuni?

Nonostante i gestori di password stiano guadagnando popolarità, più della metà degli utenti di internet è colpevole di riutilizzare le proprie password. Ma non è tutto!

Dalla società di sicurezza Keeper Security, abbiamo appreso che il 62% degli americani preferisce annotare le proprie credenziali di accesso in un quaderno o diario, il che potrebbe essere una buona cosa se tengono il foglio al sicuro. Tuttavia, l’82% di loro lo tiene vicino alla propria scrivania e accessibile a chiunque a casa o sul posto di lavoro, il che certamente vanifica lo scopo della sicurezza delle password. Non solo, ma secondo Security.org, scioccamente, il 15% degli utenti di internet usa il proprio nome di battesimo e il 18% usa i nomi dei propri animali domestici nella password.

Fortunatamente, oggigiorno, molti dei servizi e dei siti web non accettano una password che non abbia una lettera maiuscola e un simbolo speciale.

Tuttavia, non tutti lo fanno! Secondo una ricerca di Specops Software, l’88% delle password utilizzate in attacchi riusciti consisteva di 12 caratteri o meno, e il 18,83% delle password craccate con successo aveva solo caratteri minuscoli.

Statistiche sulle violazioni dei dati

Le password deboli sono facili da indovinare e espongono le tue informazioni sensibili, diventando così vulnerabili a ransomware e altri attacchi.

Nel Rapporto sulle Indagini sulle Violazioni dei Dati di Verizon, l’80% delle violazioni dei dati si verifica a causa di password deboli e le reti aziendali sono le più vulnerabili a queste minacce.

Un’altra informazione proviene da uno studio condotto dalla società di sicurezza Bitwarden che rivela che 1 persona su 4 è stata colpita da una violazione dei dati negli ultimi 18 mesi.

Può sembrare divertente, ma Password, admin, welcome e p@assw0rd sono i termini di base più comuni utilizzati dagli hacker per attaccare le reti attraverso più porte. Il fatto che prendano di mira i termini e riescano a violare i sistemi con successo ci dice che molti utenti li considerano ancora.

In un altro post del blog di Beyond Identity, abbiamo appreso che il 23% degli utenti di internet ha avuto le proprie email personali violate a un certo punto.

Statistiche sulle password aziendali

Le organizzazioni generalmente hanno protocolli di sicurezza sofisticati e politiche di password per proteggere le proprie password. Tuttavia, la cultura del lavoro a distanza ha creato un nuovo insieme di sfide di sicurezza online. Se i dati personali possono essere pericolosamente rivelatori, per le aziende, la situazione è molto più critica.

Secondo un rapporto di sicurezza rilasciato da Yubico e Ponemon Institute, quasi la metà degli utenti di sicurezza IT riutilizza le proprie password personali per gli account di lavoro. Inoltre, il documento afferma che il 49% dei professionisti della sicurezza IT e il 51% degli utenti hanno ammesso di condividere le proprie password con i colleghi.

Naturalmente, utilizzare un metodo di autenticazione a due fattori risolverà questo problema, ma dallo stesso rapporto, abbiamo appreso che solo il 35% di loro utilizza questo metodo.

E se la condivisione avviene su smartphone e canali non sicuri, non c’è da meravigliarsi se i sistemi vengono violati.

Memorizzare le password e le credenziali in fogli di calcolo è un’altra pratica scoperta per il 46% dei professionisti della sicurezza IT e della sicurezza informatica. Puoi solo immaginare cosa possa causare la condivisione di quel foglio di calcolo alla sicurezza dell’azienda.

Un altro studio di ricerca di Keeper Security rivela che il 57% di coloro che partecipano scrivono le proprie password su post-it e il 67% di loro ha perso questi appunti a un certo punto. Non solo, ma il 62% di loro utilizza messaggi di testo ed email per condividere le password, lasciando le organizzazioni vulnerabili agli attacchi informatici.

Statistiche sulla sicurezza delle password

Gli utenti di internet stanno lentamente adottando le ultime misure di sicurezza come l’autenticazione a due fattori e il software di gestione delle password. Se le informazioni sopra erano allarmanti, abbiamo anche alcune notizie leggermente buone.

Secondo il rapporto State of the Auth di Duo Labs, l’autenticazione a due fattori è stata utilizzata dal 79% dei partecipanti almeno una volta nella vita. Inoltre, SMS (85%) ed Email (74,3%) sono i due metodi più comuni di autenticazione a due fattori.

Un’altra informazione incoraggiante è che il 65% degli utenti partecipanti allo studio ora opta per metodi biometrici come il riconoscimento delle impronte digitali o facciali invece di utilizzare password tradizionali.

Oltre all’autenticazione a due fattori, i gestori di password sono un ottimo modo per proteggerle.

Tuttavia, secondo Bitwarden, il 66% degli americani non li utilizza sul posto di lavoro, anche se il 73% pensa che dovrebbero usarne uno. La buona notizia è che il 40% degli americani preferisce i gestori di password per memorizzare le password, con il 9% in più rispetto al resto della popolazione mondiale.

Sicurezza delle password per settore

Nonostante gli attacchi informatici siano in aumento, diverse aziende e settori non hanno ancora pratiche di sicurezza adeguate per proteggere le informazioni sensibili. Continua a leggere per scoprirlo. Sconcertante, il termine Password è ancora una delle scelte più popolari per le password in tutti i settori. Inoltre, password, aaron431, 123456, student e default sono i più comuni nel settore finanziario, secondo NordPass.

Dalla stessa fonte, abbiamo anche scoperto che vacation è una delle password più popolari nel settore sanitario.

Oltre ai dati personali o sensibili, le informazioni sulla carta di credito sono certamente le più critiche per qualsiasi individuo o azienda.

Ma non sorprende che il 67% degli individui dimentichi le proprie password per le piattaforme di online banking, anche se il 68,8% dei partecipanti pensa che la password del proprio account di online banking sia sicura, secondo Beyond Identity.

Nello stesso rapporto, abbiamo scoperto che solo il 28,7% dei rispondenti ha utilizzato un generatore di password per generare password forti per gli account di lavoro.

Tendenze delle password

Se la tua password è spesso basata su qualcosa che è meno probabile che tu dimentichi, non sei solo. Queste statistiche mostreranno le tendenze a cui gli utenti di internet spesso si attengono quando creano password.

Apparentemente, secondo uno studio di NordPass, le password più comunemente utilizzate sono password, 123456 e 123456789 che sfortunatamente impiegano meno di 1 secondo per essere craccate.

Può sembrare insolito, ma film e programmi TV influenzano spesso il processo di creazione delle password. Batman (2.562.776), Euphoria (53.993) e Encanto (10.808) sono password molto popolari.

E per finire, dovresti sapere che dallo stesso documento, abbiamo appreso che Guest, 123456 e password sono le password più comuni utilizzate negli Stati Uniti.

Sembra che il 57% degli utenti ammetta di riutilizzare vecchie password cambiando @ per a o 1 per i quando cambiano password su una piattaforma, secondo Security.org.

Il futuro della sicurezza delle password

Con i rapidi progressi nella tecnologia, gli utenti stanno ora scegliendo una sicurezza delle password più sicura come le biometrie e l’autenticazione multi-fattore. Diamo un’occhiata. Fino a quando l’IA non prenderà il controllo delle nostre vite e renderà impossibile per chiunque indovinare le nostre password e persino le intenzioni, dobbiamo ancora lottare con i fatti della realtà.

Dai dati acquisiti da Ping Identity, il 96% dei professionisti IT globali considera che l’autenticazione senza password offrirebbe una migliore esperienza utente ai dipendenti.

Quindi, il futuro sembrerebbe basarsi sulle biometrie invece di qualsiasi metodo tradizionale utilizzato attualmente.

Infatti, dallo studio citato sopra di Yubico e Ponemon Institute, il 65% dei rispondenti crede che le biometrie migliorerebbero la sicurezza della propria organizzazione.

Nel frattempo, il 42% dei rispondenti allo studio di Duo Labs utilizza un metodo di autenticazione biometrica (come un’impronta digitale) per almeno alcune piattaforme e il 32% di loro ha adottato l’uso di un gestore di password.

Suggerimenti e trucchi per migliorare la sicurezza delle password

Ecco alcuni suggerimenti preziosi per migliorare la sicurezza delle password in modo che la tua identità online rimanga protetta.

• Avere password uniche – Crea sempre una password unica per ogni account online con un alto valore di entropia della password. Una password del genere è difficile da prevedere e ha un mix adeguato di lettere maiuscole e minuscole, cifre e simboli speciali.
• Non usare informazioni personali – Includere informazioni personali come il tuo nome, il nome del tuo animale domestico e il nome del tuo partner quando crei una password è considerato una cattiva abitudine in termini di sicurezza online.
• Usa gestori di password – Invece di creare password memorabili, dovresti iniziare a utilizzare gestori di password, un luogo centralizzato per memorizzare e proteggere le password con tecniche di crittografia.
• Usa autenticazione multi-fattore o a due fattori – Abilita l’autenticazione a due fattori o multi-fattore per aggiungere un ulteriore livello di sicurezza che previene accessi non autorizzati nonostante le violazioni delle password. Dovresti dare un’occhiata a questi gestori di password con autenticazione multifattore.
• Adotta tecniche di autenticazione senza password – Inizia a passare a metodi di autenticazione senza password come biometrie, token hardware e OTP che sono alternative più sicure.

Speriamo che ora tu comprenda la necessità di utilizzare password forti e implementare misure di sicurezza avanzate come difesa contro hacker e attacchi informatici.

Prima di andare, dovresti dare un’occhiata agli potenti strumenti di sicurezza informatica che sono in grado di fornire una protezione completa della rete. Se non sei sicuro di dove siano memorizzate le tue credenziali, ecco una guida rapida su come visualizzare le password salvate di Google. E se hai bisogno di accedervi su dispositivi diversi, dai un’occhiata a questo articolo su come accedere alle password di Google da qualsiasi luogo.

Se hai domande o suggerimenti per noi, faccelo sapere nella sezione commenti.