1.010 कर्मचारियों के एक सर्वेक्षण में पासवर्ड से संबंधित आम गलतियों और समस्याओं का खुलासा हुआ है। जर्मन कंपनियों के 45 फीसदी कर्मचारी पासवर्ड का विकल्प चाहेंगे।
लगभग हर पांचवां जर्मन पासवर्ड के रूप में पालतू जानवरों, बच्चों या उनकी पसंदीदा फुटबॉल टीम के नाम का उपयोग करता है। यह बियॉन्ड आइडेंटिटी, अदृश्य मल्टी-फैक्टर ऑथेंटिकेशन (एमएफए) प्रदाता के एक अध्ययन के अनुसार है। 1.000 से अधिक जर्मन कर्मचारियों से पासवर्ड स्वच्छता के बारे में पूछा गया था और पासवर्ड का उपयोग करते समय की जाने वाली सबसे आम गलतियों को देखा गया था।
एक नज़र में सबसे महत्वपूर्ण परिणाम
- सर्वेक्षण में शामिल 42 प्रतिशत लोगों ने अपने पासवर्ड को दो बार से अधिक समझौता किए जाने का अनुभव किया है।
- केवल 52 प्रतिशत जर्मन अपने पेशेवर और निजी पासवर्ड को बहुत सुरक्षित मानते हैं।
- चार में से एक व्यक्ति हमेशा एक ही व्यक्तिगत पासवर्ड का उपयोग करता है।
- हर तीसरा शख्स अपना प्रोफेशनल पासवर्ड एक कागज के टुकड़े पर लिखता है।
पासवर्ड - और न केवल कमजोर - उपयोगकर्ताओं को असुरक्षित छोड़ देते हैं और अपराधियों के लिए कॉर्पोरेट नेटवर्क और व्यक्तिगत खातों में हैक करने के सबसे लोकप्रिय तरीकों में से एक हैं। यह भी प्रमाणित है Verizon 2022 डेटा उल्लंघन की जांच रिपोर्ट: इसके मुताबिक, 80 फीसदी हैकर अटैक कमजोर और हैक किए गए पासवर्ड की वजह से होते हैं। और बियॉन्ड आइडेंटिटी द्वारा किए गए वर्तमान सर्वेक्षण ने यह भी दिखाया है कि लगभग सभी का पासवर्ड किसी न किसी बिंदु पर टूटा है। सर्वेक्षण में शामिल लोगों में से 42 प्रतिशत पहले ही दो बार से अधिक प्रभावित हो चुके थे, और 7 प्रतिशत दस बार से अधिक प्रभावित हो चुके थे।
अक्सर एक ही पासवर्ड का इस्तेमाल किया जाता है
परिणाम बताते हैं कि कई उपयोगकर्ता या तो पुराने पासवर्ड प्रोटोकॉल का उपयोग कर रहे हैं या एक्सेस प्रबंधन के लिए सर्वोत्तम प्रथाओं की पूरी तरह से अनदेखी कर रहे हैं। इस संदेह को इस तथ्य से रेखांकित किया गया है कि आधे उत्तरदाताओं ने स्वीकार किया कि वे पासवर्ड का पुन: उपयोग या क्रॉस-खाता पासवर्ड जारी रखते हैं, और 14 प्रतिशत सहकर्मियों के साथ अपने पासवर्ड साझा करते हैं। अन्य 26 प्रतिशत ने कहा कि वे अपने विभिन्न कार्य अनुप्रयोगों में मजबूत और अद्वितीय पासवर्ड का उपयोग नहीं करते हैं। विशेष रूप से चौंकाने वाली बात यह है कि दस में से एक (11%) कभी भी अपना कार्य पासवर्ड नहीं बदलता है।
बियॉन्ड आइडेंटिटी के सीईओ टॉम जर्मोलुक कहते हैं, "पासवर्ड सुरक्षा प्रथाएं अप्रचलित हैं, लेकिन उपयोगकर्ता उनका पालन करना जारी रखते हैं। इसलिए उन्हें दोष देना आसान है जब कंपनियों को अब पासवर्ड के उपयोग को प्रोत्साहित नहीं करना चाहिए। पासवर्ड हमलों के खिलाफ विश्वसनीय सुरक्षा प्रदान नहीं करते हैं और यह समय है कि उपयोगकर्ताओं को एहसास हो कि उन्हें पासवर्ड को अलविदा कहने की आवश्यकता है क्योंकि वे सिर्फ एक सुरक्षा छेद हैं और उपयोगकर्ताओं को हमलों के प्रति संवेदनशील बनाते हैं।
जब एक पोस्ट-इसे पासवर्ड मैनेजर के लिए प्राथमिकता दी जाती है
जब पासवर्ड सहेजने और पास करने की बात आती है तो सर्वेक्षण में कुछ लापरवाही भी दिखाई देती है: तीन में से एक काम के लिए अपना पासवर्ड लिखता है, 9 प्रतिशत अपने कंप्यूटर पर फ़ाइल में पासवर्ड सहेजते हैं और 8 प्रतिशत उन्हें ई-मेल द्वारा भेजते हैं। यह देखते हुए कि इन दिनों कई वैकल्पिक सुविधाजनक सुरक्षा और पहुँच समाधान हैं, यह व्यवहार और भी अधिक समझ से बाहर है।
पासवर्ड असुरक्षित हैं, चाहे वे कितने भी लंबे और जटिल क्यों न हों
यह पूछे जाने पर कि क्या पासवर्ड की लंबाई और जटिलता इसकी सुरक्षा का संकेत है, 86 प्रतिशत जर्मनों ने सहमति व्यक्त की, जबकि 81 प्रतिशत का मानना था कि नियमित रूप से पासवर्ड बदलने से उनके अनुप्रयोगों की सुरक्षा बढ़ जाती है।
सर्वेक्षण में शामिल कुल 68 प्रतिशत लोगों ने खुलासा किया कि वे अपने पासवर्ड के लिए यादृच्छिक शब्दों का उपयोग करते हैं जिनका कोई व्यक्तिगत संबंध नहीं है। हालांकि, अन्य 22 प्रतिशत इस प्रसिद्ध सुरक्षा सिफारिश का पालन नहीं करते हैं।
"पासवर्ड स्वाभाविक रूप से असुरक्षित हैं। भले ही उपयोगकर्ता नियमित रूप से अपना पासवर्ड बदलते या नवीनीकृत करते हों। इससे कोई फर्क नहीं पड़ता कि पासवर्ड 10 या 1000 वर्णों का है या इसमें कई प्रतीक हैं। उदाहरण के लिए, यदि किसी उपयोगकर्ता को फ़िशिंग ईमेल द्वारा मूर्ख बनाया जाता है, तो उनके पासवर्ड की जटिलता अप्रासंगिक है। जब तक पासवर्ड का उपयोग किया जाता है, वे भी चोरी और क्रैक हो जाएंगे," जर्मोलुक बताते हैं।
बॉयोमीट्रिक्स अधिक से अधिक स्वीकार्य होते जा रहे हैं
एक सकारात्मक नोट पर, प्रमाणीकरण तकनीकों के प्रति दृष्टिकोण बदल गया है: 45 प्रतिशत उत्तरदाताओं ने कहा कि वे पासवर्ड की तुलना में बायोमेट्रिक या प्रमाणीकरण के अन्य रूपों का उपयोग करके अधिक सुरक्षित महसूस करते हैं। यह और भी महत्वपूर्ण है कि कंपनियां वैकल्पिक पासवर्ड सुरक्षा समाधानों की आवश्यकता को पहचानें और उन्हें बोर्ड भर में लागू करें।
"कंपनियों को अपनी प्रमाणीकरण प्रक्रियाओं को और अधिक सुरक्षित बनाने के लिए मिलकर काम करना चाहिए। पासवर्ड की समस्या को हल करने का सबसे अच्छा तरीका है कि उनसे पूरी तरह छुटकारा पा लिया जाए," जर्मोलुक कहते हैं। गार्टनर ने भविष्यवाणी की है कि 60 तक, 90 प्रतिशत बड़े और वैश्विक उद्यम और 2022 प्रतिशत मध्यम आकार की कंपनियां पासवर्ड रहित सुरक्षा लागू करेंगी और 50 प्रतिशत से अधिक उपयोग मामलों में एमएफए और अन्य सुरक्षा समाधानों पर भरोसा करेंगी। "पासवर्ड रहित, टैम्पर-प्रूफ मल्टी-फैक्टर ऑथेंटिकेशन का मतलब है कि पासवर्ड-आधारित हमलों का जोखिम समाप्त हो गया है," जेर्मोलुक कहते हैं।
BeyondIdentity.com पर अधिक
बियॉन्ड आइडेंटिटी के बारे में
पहचान से परे एक अदृश्य, अपरिवर्तनीय एमएफए मंच प्रदान करता है जो मौलिक रूप से दुनिया में लॉग इन करने और प्रमाणित करने के तरीके को बदल रहा है। यह न केवल रैंसमवेयर और अकाउंट टेकओवर हमलों को तुरंत रोकता है, बल्कि उपयोगकर्ता अनुभव में भी काफी सुधार करता है। बियॉन्ड आइडेंटिटी का अत्याधुनिक प्लेटफॉर्म पासवर्ड और अन्य हेरफेर करने योग्य कारकों की आवश्यकता को समाप्त करता है, जिससे संगठनों को अपने उपयोगकर्ताओं की पहचान को विश्वसनीय रूप से सत्यापित करने की अनुमति मिलती है।