Hoppla! Waren Sie einer der 78% der Menschen, die in den letzten drei Monaten ihr Passwort vergessen haben?

Wir alle wissen, dass Menschen schwache Passwörter verwenden. Dies ist so ziemlich seit dem Auftreten des traditionellen Authentifizierungssystems, das wir alle kennen und hassen, der Fall, und seit Jahren versucht die Sicherheitsgemeinschaft verzweifelt, das Problem zu beheben. Sie mögen denken, dass es eine naheliegende Lösung ist, Benutzer dazu zu zwingen, strengere und komplexere Kennwörter zu erstellen. Bei näherer Betrachtung werden Sie jedoch feststellen, dass dieser Plan mehrere grundlegende Mängel aufweist. Einige von ihnen wurden von einer kürzlich veröffentlichten Studie von HYPR angesprochen.

HYPR ist ein Unternehmen, das sich auf Authentifizierungslösungen konzentriert, die sich nicht um traditionelle Benutzernamen und Kennwörter drehen. Um zu betonen, warum wir diesen Produkttyp dringend benötigen, befragten die Forscher über einen Zeitraum von zwei Jahren insgesamt 500 Mitarbeiter in den USA und Kanada anderthalb Jahre. Die Ergebnisse zeigten zum x-ten Mal, dass sich Personen und Passwörter einfach nicht mischen.

Das Vergessen von Passwörtern ist häufiger als Sie denken

Einmal wurden die Befragten gefragt, ob sie in den letzten 90 Tagen gezwungen waren, eines ihrer persönlichen Passwörter zurückzusetzen. Satte 78% antworteten positiv. Bescheidener, aber immer noch ziemlich signifikant 57% der Befragten gaben an, in den letzten drei Monaten ein arbeitsbezogenes Passwort vergessen zu haben.

Es ist eine ziemlich schockierende Statistik und es wird nicht viel besser, wenn man bedenkt, welche Konsequenzen all diese vergessenen Passwörter haben. Für Unternehmen ist das Zurücksetzen des Kennworts eines Benutzers oft mit Helpdesk-Zeit verbunden, die sehr teuer sein kann. Das Zurücksetzen eines vergessenen Passworts ist für den Benutzer im besten Fall eine Unannehmlichkeit und ein Produktivitätsmörder.

Jeder versucht es zu vermeiden, und dies führt zu anderen Problemen.

Leute vermeiden es, Passwörter zu vergessen, indem sie schwache Passwörter verwenden und wiederverwenden

Um die Frustration und die Kosten zu verringern, die mit vergessenen Passwörtern verbunden sind, sehen Unternehmen häufig davon ab, besonders strenge Anforderungen zu stellen, wenn es darum geht, was das Passwort enthalten muss. Einige von ihnen haben Kennwortablaufrichtlinien, aber die Zahlen in der HYPR-Umfrage zeigen, dass selbst diese Strategie nicht besonders effektiv ist.

49% der Personen, die gezwungen sind, ein Kennwort bei der Arbeit zu aktualisieren, verwenden eine leicht geänderte Version des vorherigen. Obwohl viele Sicherheitsexperten das Hinzufügen von ein oder zwei Ziffern zu einem alten Kennwort als eine sehr schlechte Idee beschrieben haben, tun die Leute dies eindeutig weiter, und die Unternehmen unternehmen nicht viel, um dies zu stoppen.

Die Wiederverwendung von Passwörtern ist genauso weit verbreitet wie erwartet. Ungefähr 72% der Befragten geben zu, dass sie Passwörter in ihrem persönlichen Leben wiederverwenden. Etwas mehr als 40% der Befragten gaben an, dass ihre gesamte persönliche Online-Existenz durch weniger als sieben Passwörter geschützt ist. Etwa zwei Drittel der Befragten verwenden bei der Arbeit zwischen 1 und 5 Passwörter.

Wie Sie vielleicht vermutet haben, ist die Akzeptanz von Kennwortverwaltungslösungen ebenfalls nicht besonders gut. 30% verwenden eine spezielle App zum Speichern von Passwörtern zu Hause und nur 26% erledigen dies im Büro. Etwa ein Drittel der Befragten schreibt ihre Anmeldeinformationen auf ein Blatt Papier, und der Rest verlässt sich auf ihren Speicher, um alle diese Passwörter zu verwalten.

Dies ist alles andere als die erste Umfrage, um zu veranschaulichen, wie schlecht die Passwortverwaltungsgewohnheiten von Menschen sind, und Sie können sich ziemlich sicher sein, dass dies nicht die letzte ist. Es gibt Alternativen zum herkömmlichen Authentifizierungssystem, aber die Akzeptanz ist sehr gering, und obwohl viele Unternehmen behaupten, über die Technologie zu verfügen, die das Kennwort "tötet", wird dies in absehbarer Zukunft wahrscheinlich niemand tun. Mit anderen Worten, wir müssen die Ergebnisse dieser Studien verdauen und aus den Fehlern lernen, die wir machen.