每日激励

密码管理意识低 年损失4千万

 

数数每天要用多少个密码,5个?10个?有研究发现,约3成机构要求员工牢记6个或以上密码,再加上fb、电邮等密码,平均每人拥有15个或以上密码!惟绝大部分员工的管理密码意识低,结果被骇客破解,令企业年损失550万美元。

 

有专家建议,企业可安装密码管理工具,每次自动发出新密码,减低被盗取的危险。

 

随著社交网络、智能装置app的兴起,用户注册的帐号愈来愈多,但不少用家为求方便,只用简单易记的密码,更经常「一组密码走天涯」。移动保安系统公司SplashData曾收集逾千份在网上被公开的密码,发现最多人用的是「password」,其次是「123456」及「12345678」。

 

不少打工仔用电脑将所需密码存档,或写在便条纸上。云端数据管理公司Ping Identity以2011年为例,指大机构因为资料外 ,平均损失550万美元(4,290万港元),由雇员疏忽导致的损失每次达到174美元(约1,360港元)。

 

不宜「重用」

 

该公司称,约3成机构要求员工记6个或以上密码,连同私人密码,平均须记下15个或以上。惟许多打工仔坦言未能记低所有密码,甚至在不同网站「重用」密码。

 

对於骇客来说,一旦获知用户某个帐号密码,便拿它去试一些主流的产品,比如fb、YouTube、Gmail等,成功率很高,而这些密码更会暗地里被出售。

 

资讯保安公司FireEye销售工程师王润霖指,市面上很多工具可协助企业解决有关问题,如每次输入时要求「双重密码」,第一组为固定密码,第二组为电脑发出的非固定密码。

 

在设定固定密码时,王建议可以利用键盘位置,如将密码设为「!@#qweASD」,首3个密码是按shift後的「123」,其馀为下排的大细楷英文字母。他提醒用家不要只用英文字,因骇客可用字典工具作攻击。

 

 

资料来源: 经济日报