Daily Motivations

密碼管理意識低 年損失4千萬

 

數數每天要用多少個密碼,5個?10個?有研究發現,約3成機構要求員工牢記6個或以上密碼,再加上fb、電郵等密碼,平均每人擁有15個或以上密碼!惟絕大部分員工的管理密碼意識低,結果被駭客破解,令企業年損失550萬美元。

 

有專家建議,企業可安裝密碼管理工具,每次自動發出新密碼,減低被盜取的危險。

 

隨著社交網絡、智能裝置app的興起,用戶註冊的帳號愈來愈多,但不少用家為求方便,只用簡單易記的密碼,更經常「一組密碼走天涯」。移動保安系統公司SplashData曾收集逾千份在網上被公開的密碼,發現最多人用的是「password」,其次是「123456」及「12345678」。

 

不少打工仔用電腦將所需密碼存檔,或寫在便條紙上。雲端數據管理公司Ping Identity以2011年為例,指大機構因為資料外洩,平均損失550萬美元(4,290萬港元),由僱員疏忽導致的損失每次達到174美元(約1,360港元)。

 

不宜「重用」

 

該公司稱,約3成機構要求員工記6個或以上密碼,連同私人密碼,平均須記下15個或以上。惟許多打工仔坦言未能記低所有密碼,甚至在不同網站「重用」密碼。

 

對於駭客來說,一旦獲知用戶某個帳號密碼,便拿它去試一些主流的產品,比如fb、YouTube、Gmail等,成功率很高,而這些密碼更會暗地裏被出售。

 

資訊保安公司FireEye銷售工程師王潤霖指,市面上很多工具可協助企業解決有關問題,如每次輸入時要求「雙重密碼」,第一組為固定密碼,第二組為電腦發出的非固定密碼。

 

在設定固定密碼時,王建議可以利用鍵盤位置,如將密碼設為「!@#qweASD」,首3個密碼是按shift後的「123」,其餘為下排的大細楷英文字母。他提醒用家不要只用英文字,因駭客可用字典工具作攻擊。

 

 

資料來源: 經濟日報