“好记性”和“烂笔头”的密码管理还安全吗？

近日，Bitwarden公司对来自美国、英国、澳大利亚、法国、德国和日本共2400名用户进行了调查，以研究当前用户密码的使用习惯。

调查发现，全球用户普遍缺乏对密码管理安全最佳实践的了解，继续采用高风险的密码管理方法，这导致了大量安全漏洞和数据泄露事件。

调查的重点发现如下：

• 严重依赖记忆(53%)、笔和纸(34%)来管理账户密码。
• 大量重复使用密码。全球范围内有25%的受访者在11-20个以上的账户中大量重复使用密码。
• 使用弱密码和个人信息创建密码。39%的受访者使用弱密码，36%的受访者承认会在社交媒体平台（60%）和网络论坛（30%）等公开渠道使用个人信息创建密码。
• 不安全地存储工作密码(35%)
• 不使用双因素认证（33%）
• 不安全地共享密码（32%）

在当今数字化时代，企业面临着日益严峻的网络安全挑战。令人担忧的是，调查结果明确指出，尽管企业已经制定了详尽的安全操作规范，但现实情况却显示出巨大的差距。用户的实际行为与这些规范之间存在着明显的脱节。

弱密码的使用以及密码复用等高危行为，依然是企业网络安全和数据安全的重大隐患之一。这些行为的存在，使得企业的信息系统如同“马其诺防线”般脆弱，极易被攻破。弱密码如同敞开的大门，让不法分子能够轻易闯入；而密码复用则像是埋下的定时炸弹，一旦一处密码被破解，其他相关信息也将面临泄露的风险。

这种情况不仅对企业的安全构成直接威胁，还可能导致企业的核心机密被窃取，商业机密被泄露，给企业带来难以估量的经济损失。同时，企业的声誉也会受到严重损害，失去客户的信任，在市场竞争中处于劣势。

为了有效解决这些问题，一方面，要加强安全教育和培训，提高安全意识，深刻认识到安全操作的重要性；另一方面，要建立健全的监督机制，及时发现并纠正违规行为。只有这样，才能真正缩小企业安全操作规范与用户实际行为之间的差距，保障企业的网络安全和数据安全，为企业的发展保驾护航。