人々がパスワードマネージャーを使用する方法と理由

パスワードマネージャーは、オンラインで安全を維持するためのより効果的な方法を提供しますが、それでも十分に活用されていないと、Security.orgは言います。

画像：NicoElNino、Getty Images / iStockphoto

使用するすべてのオンラインアカウントに対して一意で強力なパスワードをジャグリングすることは、シーシュポスの仕事です。神話の用語で。そのため、非常に多くの人が依然として弱いパスワードを使用しているため、複数のアカウントで使用および再利用しています。生体認証は勢いを増していますが、パスワードに代わる普遍的な方法はまだありません。ただし、パスワードをより適切に管理する方法があります。セキュリティアドバイスサイトSecurity.orgが月曜日にリリースしたレポートでは、人々がパスワードマネージャーに依存している理由を調べています。

参照：パスワード管理ポリシー(TechRepublic)

1の調査では、07711月に実施されたアメリカの成人、Security.orgは、サイバー犯罪の経験、パスワードの追跡方法、およびパスワードマネージャーの見解について人々に質問しました。調査への参加は、パスワードマネージャーに関する知識や専門知識のレベルに基づいていなかったため、回答者のほとんどは日常の消費者でした。

回答者のうち、のみ) ％、または241人は、パスワードマネージャー。残りの(863人)は他の方法を使用します。パスワードマネージャーを使用しない人の中で、41％は、自分のメモリに依存していると答えました30％紙にパスワードを書き込む、24％パスワードをブラウザに保存します23％それらをデジタルノートファイルに保存し、20％は単に同じパスワードを再利用します。

調査対象者のほぼ3分の1が過去1年間に盗まれたIDまたはオンライン資格情報。ただし、これらの結果は、パスワードの管理方法によって異なります。

パスワードマネージャーを使用したユーザーのうち、のみ) ％は個人情報の盗難に見舞われました。パスワードをデジタルノートに保存したり、同じパスワードを再利用したりした場合は、35％が個人情報の盗難に見舞われました。パスワードを覚えたり、ブラウザに保存したり、紙に書いたりしようとした人の中で、個人情報の盗難の被害者の割合は

の範囲でした。％に 31％。

パスワードマネージャーを使用している回答者は、使用する理由をいくつか挙げています。

ほとんど(71％)は、すべてのパスワードを思い出せないため、それらを使用していると述べました。半数以上が、パスワードマネージャーを使用して、さまざまなデバイスからアカウントにログインできるようにしたと述べています。と 45 ％は、複雑なパスワードを生成して保存するためにそれらを使用すると述べました。引用された他の理由には、複数のログインでアプリを管理する機能、暗号化されたパスワードの利点、1つのマスターパスワードの使いやすさが含まれます。

パスワードマネージャーを使用しない人にも、それらを回避する独自の理由がありました。

多くの (71％)は、パスワードマネージャーが安全だとは思わないと述べました。いくつか 51％必要かどうかわからないと言った45％は、パスワードマネージャーがどのように機能するかわからないと答えました38％は、コストがかかりすぎると考えていると答えました34％は、設定が難しいと答えました。これらの懸念にもかかわらず、69％は、将来的にパスワードマネージャーの使用を検討すると答えました。

パスワードマネージャーを採用している人は、どの製品を使用しているかを尋ねられました。結果は全体的に異なりましたが、LastPassが一番の選択であり、21ポーリングされたものの％。キーパーが2位になり、次にMcAfee True Key、Bitwarden、Google Chromeパスワードマネージャー、Apple Keychainパスワードマネージャー、1Password、Dashlaneが続きました。

最後に、パスワードマネージャーを保護するための鍵の1つは、強力なマスターパスワード。マスターパスワードをどのように作成したかを尋ねました81％は、一意のログインを使用したと述べましたが、19％は、以前に使用したログインを使用したことを認めました。

パスワードセキュリティの推奨事項

パスワードの真に普遍的な代替手段が見つかるまで、今のところパスワードに固執しています。また、パスワードマネージャーは完璧ではないかもしれませんが、アカウントごとに強力で一意のパスワードを作成して使用するための実用的な方法を提供します。それでも、パスワードマネージャーを使用する際に留意すべきいくつかの推奨事項があります。

強力なマスターパスワードを作成します。マスターパスワードは、パスワードボールトのロックを解除するための鍵です。そのため、特に強力で複雑である必要があります。つまり、少なくとも241は一定の長さである必要があります文字。また、文字、数字、記号を含める必要があります。
生体認証のセキュリティにも依存します。モバイルデバイスまたは指紋リーダーまたは顔認識を備えたコンピューターでパスワードマネージャーを使用する場合は、マスターパスワードだけでなくパスワードマネージャーを保護できます。ほとんどのパスワードマネージャーでは、デバイス独自の生体認証手段を介してパスワードボールトを保護できます。このオプションを有効にすると、パスワードをより適切に保護できるだけでなく、パスワードに簡単にアクセスできるようになります。
2要素認証を有効にします。パスワードマネージャーを使用する多くの人は、誰かが自分のアカウントをハッキングするとパスワードが公開されるのではないかと心配しています。強力なマスターパスワードを考案するだけでなく、2要素認証によってパスワードマネージャーアカウントをさらに保護する必要があります。このように、ハッカーがあなたのアカウントにログインしようとした場合、その二次的な認証形式がないとデータにアクセスできません。