Whoops! Was u een van de 78% van de mensen die hun wachtwoord in de afgelopen drie maanden waren vergeten?

We weten allemaal dat mensen zwakke wachtwoorden gebruiken. Dit is vrijwel altijd het geval sinds het traditionele authenticatiesysteem dat we allemaal kennen en haten op de voorgrond kwam, en de beveiligingsgemeenschap probeert al jaren wanhopig het probleem op te lossen. Je denkt misschien dat het simpelweg dwingen van gebruikers om sterkere, complexere wachtwoorden te maken een voor de hand liggende oplossing is, maar als je beter kijkt, zul je zien dat er meerdere fundamentele fouten zijn in dit plan. Sommigen van hen werden geraakt door een recent gepubliceerde studie uitgevoerd door HYPR.

HYPR is een bedrijf dat zich richt op authenticatieoplossingen die niet draaien rond traditionele gebruikersnamen en wachtwoorden. Om te benadrukken waarom we dit type product hard nodig hebben, hebben zijn onderzoekers in totaal tweehonderd werknemers in de VS en Canada ondervraagd voor een periode van twee -en anderhalf jaar. De bevindingen lieten voor de zoveelste keer zien dat mensen en wachtwoorden niet samengaan.

Het vergeten van wachtwoorden komt vaker voor dan u denkt

Op een gegeven moment werd de respondenten gevraagd of ze in de afgelopen 90 dagen een van hun persoonlijke wachtwoorden hadden moeten resetten. Maar liefst 78% antwoordde bevestigend. Een meer bescheiden maar toch behoorlijk belangrijke 57% van de geïnterviewden zei dat ze de afgelopen drie maanden een werkgerelateerd wachtwoord waren vergeten.

Het is een behoorlijk schokkend stuk statistieken en het wordt niet veel beter als je bedenkt wat de gevolgen zijn van al deze vergeten wachtwoorden. Voor organisaties gaat het opnieuw instellen van het wachtwoord van een gebruiker vaak gepaard met helpdesktijd, wat vrij duur kan zijn. Wat de gebruiker betreft, is het resetten van een vergeten wachtwoord op zijn best een ongemak en een productiviteitsdoder.

Iedereen probeert het te vermijden, en dit leidt tot andere problemen.

Mensen vermijden het vergeten van wachtwoorden door zwakke te gebruiken en opnieuw te gebruiken

Om de frustratie en kosten van vergeten wachtwoorden te verminderen, onthouden organisaties vaak van het opleggen van bijzonder strenge eisen als het gaat om wat het wachtwoord moet bevatten. Sommigen van hen hebben wel een wachtwoordvervalbeleid, maar de cijfers in het onderzoek van HYPR laten zien dat zelfs deze strategie niet bijzonder effectief is.

49% van de mensen die op hun werk een wachtwoord moeten updaten, gebruiken meestal een licht gewijzigde versie van de vorige. Hoewel het toevoegen van een cijfer of twee aan een oud wachtwoord door veel beveiligingsprofessionals als een zeer slecht idee wordt beschreven, blijven mensen dit duidelijk doen en bedrijven doen er niet veel aan om het te stoppen.

Hergebruik van wachtwoorden is net zo ongebreideld als je zou verwachten. Ongeveer 72% van de geïnterviewden geeft toe dat ze wachtwoorden hergebruiken in hun persoonlijke leven. Iets meer dan 40% van de respondenten zei dat hun hele persoonlijke online bestaan wordt beschermd door minder dan zeven wachtwoorden. Ongeveer tweederde van het geïnterviewde gebruikt tussen de 1 en 5 wachtwoorden op het werk.

Zoals je misschien al geraden hebt, is het gebruik van oplossingen voor wachtwoordbeheer ook niet geweldig. 30% gebruikt een speciale app voor het opslaan van wachtwoorden thuis, en slechts 26% doet dit op kantoor. Ongeveer een derde van de respondenten schrijft hun inloggegevens op stukjes papier en de rest vertrouwt op hun geheugen om voor al deze wachtwoorden te zorgen.

Dit is verre van de eerste enquête om te illustreren hoe slecht de gewoonten van wachtwoordbeheer van mensen zijn, en je kunt er vrij zeker van zijn dat dit niet de laatste is. Er zijn alternatieven voor het traditionele authenticatiesysteem, maar het acceptatieniveau is erg laag, en hoewel veel bedrijven beweren over de technologie te beschikken die het wachtwoord zal "doden", zal niemand dit waarschijnlijk in de nabije toekomst doen. Met andere woorden, we moeten de bevindingen in deze onderzoeken verwerken, en we moeten leren van de fouten die we maken.