密码安全报告：83％的受访用户对多个站点使用相同的密码

security report most users same password all sites

据估计，到2020年，人们将需要管理多达3000亿个密码。这是地球上每个男人，女人和孩子的40个密码。你可以想象，这也是黑客和盗贼的很多目标。据估计，每SECOND有近100个密码被盗，每天超过800万个密码。

我们想看一看美国人的密码习惯，找出引起关注的地方。因此，我们调查了275名美国人如何创建，更改和管理他们的密码。不幸的是，正如我们发现的那样，有很多值得关注的原因。

让我们先来看看人们最珍视的网站和服务。根据我们的数据，美国人宁愿将他们的医疗记录归咎于他们的社交媒体账户。 Cyclonis要求人们对他们最不想被黑客攻击的在线服务进行排名。毫不奇怪，网上银行位居榜首。社交媒体网站排名第二，比健康和医疗记录领先两位。对于在线服务，LinkedIn位于列表的最底层。

根据Cyclonis数据，这里是人们最不想被黑客入侵的在线服务的完整排名。

网上银行业务
社交媒体（Facebook，Instagram，SnapChat，Twitter）
亚马逊
健康/医疗
在线约会档案
Netflix公司
成人网站/搜索历史
个人电邮
工作电邮
LinkedIn

不幸的是，在Cyclonis密码安全报告的调查中显示的密码习惯表明很有可能这些服务中的许多服务在某些时候都会被黑客攻击。我们查看了一些可能影响Cyclonis密码管理器总强度分数的密码习惯。这是我们为用户提供的分数，可帮助他们确定密码的整体运行状况。该分数会考虑密码的复杂程度，重复使用频率，更改频率以及许多其他因素。

Table of Contents

尽管有无数警告，但大多数人对多个站点使用相同的密码

保持密码安全的最佳方法之一是为您使用的每个网站或服务使用不同的密码。不幸的是，令人震惊的83.15％的受访者表示他们在多个网站上使用相同的密码。如下图1所示，一小部分但令人震惊的用户（2.20％）表示他们对每个网站都使用相同的密码。

令人惊讶的是，为您的所有网站使用相同的密码相当容易（并且不小心）。另外，令人惊讶的是，使用我们的Cyclonis密码管理器（免费）等应用程序为您的所有站点实现不同的强密码使用是一件容易的事。. 通过使用Cyclonis密码管理器，您可以生成强密码并将其全部存储在保管库中以便快速访问，因此您不会成为无法保护您的帐户并将访问权限置于恶劣黑客手中的统计信息。

多久使用一次密码图表
经常使用相同的密码答案
图1. Cyclonis密码安全报告调查表和答案回答“用户对不同网站/在线服务使用相同密码的频率”

我们提供密码的方式使他们也很容易猜测/破解。 Cyclonis推荐一系列随机字母，数字和字符，由免费的Cyclonis密码管理器生成和记住。但是，大多数人都采用密码拣选技术，这些技术的随机性要低得多，如下图和图2所示。

34％的受访者承认使用他们的宠物名称来提出他们的密码。
33％的人使用简单的数字组合（12345,1111等）作为密码。
29％使用一个非常常见的单词，只需添加“1”或“！”最后，以满足网站的要求。
只有16.85％的受访者使用随机密码生成器。
密码的其他常见来源包括生日，最喜欢的学校吉祥物，以及最喜欢的运动员的姓名或号码。

最流行的密码选择技术
图2.最流行的密码拣选技术的Cyclonis密码安全报告图表。

一旦选择了密码，就会有太多人抓住它们的时间超过应有的时间，如下图3所示。 Cyclonis建议用户每90天更改一次密码，但这种情况很少发生。接受调查的人中有三分之一要么从不更改密码，要么只有在因安全漏洞而被通知他们必须更改密码或忘记密码时才更改密码。密码保持不变的时间越长，泄露的风险就越大。此外，当很多人在多个站点上使用相同的密码时，风险会更大。

更改密码通常应该是常规的，但不是

多久更换一次密码
图3. Cyclonis密码安全报告调查图表，显示用户更改用户最常使用的网站/在线服务密码的频率。

最后一类的一部分 - 忘记密码时更改密码 - 已经成为我们数字生活中令人讨厌的事实。你有多少次尝试在没有进入的情况下在网站上输入多个密码？ “这是第一个字母大写的那个，我必须添加一个'！'最后，或者这是我用'$'开始并使用全部大写的那个？“随着越来越多的在线服务需要密码，简单地记住它们将变得越来越难. Cyclonis调查发现，有一半的受访者每年忘记密码四次或更多次。 27.95％的人每年忘记密码10次或更多次，如下图4所示。根据我们的Cyclonis密码安全报告的调查结果，高达6.96％的人每年忘记密码16次或更多次，如下图4所示。

多久忘记密码更改
图4. Cyclonis密码安全报告调查图表显示一年中用户忘记在线密码并且必须重置密码的次数。

难怪当你考虑大多数人存储和管理他们的密码时，很多人不得不经常重置他们的密码。我们的调查中有一半以上（54.41％）表示，他们只需记住密码即可跟踪密码。其他人将它们存储在计算机上的不安全文件中，或者将它们写在计算机附近的便利贴或纸上。 21.61％依靠他们的网络浏览器记住他们的密码。并且只有12.09％的人使用第三方密码管理器来存储他们的密码。