2. Upravljanje gesel in mobilna varnost
Posamezniki igrajo ključno vlogo pri lastni digitalni varnosti. Šibko povezavo pri številnih kršitvah osebnih podatkov lahko izsledimo do preveč preprostega gesla, zastarele aplikacije za pametni telefon z manjkajočimi varnostnimi popravki ali uporabe neznanega omrežja Wi-Fi. Strokovnjaki za kibernetsko varnost uporabnikom na splošno priporočajo več korakov, da zmanjšajo njihovo izpostavljenost kraji podatkov, na primer uporabo drugačnega, zapletenega gesla za vsak račun; ne deljenje gesel z drugimi; z uporabo neke vrste varnostne funkcije na svojih pametnih telefonih; in vedno posodabljajo aplikacije in operacijski sistem svojih pametnih telefonov, tako da imajo najnovejše varnostne posodobitve. Čeprav mnogi Američani uporabljajo vsaj nekatere od teh korakov, ta raziskava ugotavlja, da so navade kibernetske varnosti manj kot optimalne zelo razširjene.
Večina Američanov uporablja zapomnitev ali pisalo in papir kot svojo glavno metodo za sledenje svojih spletnih gesel
Za povprečne uporabnike je ustvarjanje in shranjevanje gesel za različne spletne račune njihova glavna interakcija s svetom kibernetske varnosti. Gesla so prva obrambna linija pred nepooblaščenim dostopom do uporabniških podatkov, navade uporabnikov pri geslih - na primer, kako upravljajo s svojimi gesli ali pa uporabljajo gesla, ki so preprosta ali zapletena - neposredno vplivajo na njihovo splošno varnost. Številni varnostni strokovnjaki priporočajo programsko opremo za upravljanje gesel kot najboljši način za ustvarjanje in shranjevanje zapletenih gesel. Toda ta raziskava ugotavlja, da velika večina Američanov spremlja svoja gesla z veliko bolj tradicionalnimi metodami - natančneje tako, da si jih zapomni ali zapiše na list papirja.
Ko jih vprašajo o različnih načinih, kako bi lahko spremljali svoja spletna gesla, v celoti 86% uporabnikov interneta poroča, da jih vodijo v glavi. 65% jih dejansko poroča, da je pomnjenje metoda, na katero se najbolj zanašajo (ali je edina metoda, ki jo uporabljajo) za sledenje svojim geslom. Približno polovica odraslih v spletu (49%) trdi, da gesla za vsaj nekatere svoje spletne račune hrani na listu papirja - 18% pa pravi, da je to metoda, na katero se najbolj zanašajo. Skupno nekaj več kot osem od desetih odraslih na spletu (84%) pravi, da gesla spremljajo predvsem tako, da si jih zapomnijo ali zapišejo.
Drugi pristopi k upravljanju gesel so veliko manj pogosti. Približno ena četrtina (24%) odraslih na spletu spremlja gesla v digitalni beležki ali dokumentu na eni od svojih naprav (6% pravi, da se na takšen način najbolj zanaša), 18% pa, da jih shrani z uporabo vgrajena funkcija za shranjevanje gesel, ki je na voljo v večini sodobnih brskalnikov (2% jih pravi, da se najbolj zanašajo na to tehniko). Večina strokovnjakov se strinja, da je shranjevanje gesel v brskalnikih v redu, če so gesla edinstvena za vsako spletno mesto, vendar se strinjajo tudi, da je zaželeno, da je programska oprema za upravljanje gesel zunaj brskalnika. Medtem le 12% odraslih na spletu pravi, da za sledenje svojim geslom kadar koli uporablja programsko opremo za upravljanje gesel - in le 3% jih uporablja to tehniko kot svoj glavni način shranjevanja gesel.
Demografskih razlik je malo, ko gre za to, kako uporabniki interneta spremljajo svoja gesla. V vsaki večji demografski skupini večina pravi, da je pomnjenje tehnika upravljanja gesel, na katero se najbolj zanašajo - in razlike, ki obstajajo na to temo, so ponavadi razmeroma skromne. Na primer, tisti, mlajši od 50 let, bolj verjetno kot tisti, stari 50 let in več, si zapomnijo predvsem svoja spletna gesla (72% v primerjavi s 55%), starejši uporabniki pa bolj verjetno rečejo, da gesla zapišejo predvsem na kos papirja (27% v primerjavi s 13%). Sicer pa uporabniki vseh starosti upravljajo svoja spletna gesla z večinoma podobnimi pristopi.
Poleg tega se pristop k upravljanju gesla, ki ga najbolj priporočajo varnostni strokovnjaki - programska oprema za upravljanje z gesli - v redkih demografskih skupinah uporablja razmeroma redko. Diplomanti se na te programe zanašajo bolj kot večina, toda tudi v tej skupini z visoko porabo le 17% teh programov sploh uporablja - in le 7% jih navaja, da jih uporabljajo kot edino ali primarno metodo za upravljanje svojih programov. gesla.
Zanimivo je, da osebne izkušnje uporabnikov s krajo podatkov niso v veliki meri povezane s koraki za upravljanje in sledenje njihovih spletnih gesel. Skoraj dve tretjini (63%) med tistimi, ki so doživeli krajo ali kršitev osebnih podatkov, pravi, da si gesla v glavnem sledijo v glavi. Čeprav 15% teh uporabnikov navaja, da za nekatera gesla uporabljajo programsko opremo za upravljanje gesel, le 4% meni, da je to tehnika, na katero se najbolj zanašajo.
52% odraslih na spletu je v svojih spletnih računih uporabljalo dvofaktorsko preverjanje pristnosti, vendar pa velika večina uporablja podobna gesla na številnih spletnih mestih ali jih deli z drugimi.
Poleg uporabe programske opreme za upravljanje z gesli strokovnjaki za kibernetsko varnost uporabnikom priporočajo tudi številne druge 'najboljše prakse'. Sem spadajo neuporaba istih gesel v več računih in vzdržanje skupne rabe gesel z drugimi. Na vprašanje o lastnem vedenju v zvezi s tem večina odraslih na spletu (57%) poroča, da gesla spreminjajo v svojih spletnih računih. Vendar pa precejšnja manjšina (39%) navaja, da je večina njihovih gesel enakih ali zelo podobnih. Poleg tega je precejšnja manjšina odraslih na spletu (41%) geslo za enega od svojih spletnih računov delila s prijatelji ali družinskimi člani.
Mlajši od 50 let še posebej verjetno navajajo, da so si njihova spletna gesla med seboj zelo podobna: 45% uporabnikov interneta, starih od 18 do 49 let, to reče v primerjavi z 32% tistih, starih 50 let in več. Mlajši odrasli bodo še posebej verjetno delili svoja gesla z drugimi: 56% 18- do 29-letnih uporabnikov interneta je to storilo.
Številna spletna mesta se zanašajo na to, da posamezniki izberejo močna gesla kot prvo obrambno črto za svoje spletne račune, vendar obstajajo druge tehnologije, katerih cilj je izboljšati - ali v nekaterih primerih nadomestiti - samo geslo. Prva od teh tehnik je znana kot „večfaktorska“ ali „dvofaktorska“ overitev. 'Dejavniki' so običajno nekaj, kar uporabnik uporabljave(na primer geslo) in nekaj, kar uporabnikima(na primer koda, poslana na njihov pametni telefon). Skoraj polovica uporabnikov interneta (52%) pravi, da tovrstno večfaktorsko overjanje uporabljajo na vsaj enem od svojih spletnih računov.
Druga od teh tehnik vključuje uporabo poverilnic z drugega spletnega mesta - pogosto platforme socialnih medijev, kot je Facebook - za prijavo na spletno mesto tretje osebe. Približno 39% uporabnikov družbenih omrežij pravi, da se je prijavilo na drugo spletno mesto z uporabo poverilnic iz svojih računov v družabnih omrežjih. Med uporabniki družbenih omrežij, starih od 18 do 29 let, je to storila več kot polovica (56%).
Znatna manjšina spletnih Američanov meni, da je upravljanje z geslom izziv in skrb
Za razmeroma veliko manjšino spletnih Američanov je upravljanje z gesli lahko stresen in negotov postopek. Raziskava je zastavila več vprašanj o odnosu ljudi in zaskrbljenosti glede gesel in ugotovila, da 30% odraslih na spletu skrbi za splošno varnost svojih spletnih gesel, medtem ko 25% včasih uporablja gesla, ki so manj varna, kot bi si želela, ker si zapomnijo bolj zapletena gesla je pretežko. Ta vedenja so večinoma v različnih demografskih skupinah razmeroma skladna.
Poleg tega 39% uporabnikov interneta poroča, da jim je težko slediti vsem geslom za svoje različne spletne račune. To je sorazmerno pogosto med tistimi v zgodnjih 30-ih do sredi 60-ih: 44% odraslih na spletu, starih od 30 do 64 let, pravi, da težko spremljajo svoja gesla, v primerjavi s 33% tistih, starih od 18 do 29 in 30% tisti, stari 65 let in več.
Ta 39% spletnega prebivalstva, ki težko spremlja gesla, izraža zaskrbljenost glede upravljanja z gesli tudi na druge konkretne načine. V primerjavi s 60% odraslih na spletu, ki nimajo težav s sledenjem svojim geslom, je ta skupina z izzivi z geslom bolj verjetno ...
- Uporabite enaka ali podobna gesla na številnih različnih spletnih mestih (45% v primerjavi s 36%)
- Skrbi za varnost njihovih gesel (44% v primerjavi z 22%)
- Uporabite preprosta gesla in ne zapletenih (41% v primerjavi s 14%)
Tudi ti posamezniki, ki jim grozi geslo, bodo pogosteje sledili, tako da jih bodo zapisali na list papirja (56% v primerjavi s 44%) in jih shranili v digitalni zapis (31% v primerjavi z 20%) ali tako da jih shranite v svojem internetnem brskalniku (25% v primerjavi s 13%).
Več kot četrtina lastnikov pametnih telefonov ne uporablja zaklepanja zaslona, mnogi pa redno posodabljajo aplikacije ali operacijski sistem v svojih telefonih
Ker so pametni telefoni vse bolj razširjeni - in ko se uporabniki na svojih telefonih vključujejo v široko paleto občutljivih vedenj, so te naprave postale zadnja fronta v bitki za digitalno varnost. Na splošno je pametne telefone mogoče ogroziti na dva načina. Prvi je pridobitev fizičnega telefona, varnostni strokovnjaki pa priporočajo uporabo funkcije zaklepanja zaslona, s katero nekomu preprečite dostop do vsebine pametnega telefona, ki pade v napačne roke. Ko so lastnike pametnih telefonov vprašali, ali na svojih telefonih uporabljajo neko obliko zaklepanja zaslona, je približno ena četrtina (28%) poročala, da tega ne storijo.
Lastniki pametnih telefonov, ki uporabljajo zaklepanje zaslona, uporabljajo široko paleto pristopov, pri čemer so najpogostejše številčne kode PIN (ki jih uporablja 25% lastnikov pametnih telefonov) in optični bralniki odtisov (23%). Manjši delež uporablja gesla, ki vsebujejo črke, številke ali simbole (9%) ali povezovalni vzorec pik (9%).
Posebej velik delež lastnikov pametnih telefonov, starih 65 let ali več (39%), pravi, da njihove naprave nimajo zaklenjenega zaslona, vendar ni redko, da tudi mlajši lastniki pametnih telefonov preskočijo ta varnostni korak. Približno 28% lastnikov pametnih telefonov, starih od 18 do 29 let, 24% od 30 do 49 let in 30% od 50 do 64 let navaja, da njihovi telefoni nimajo nobene vrste zaklepanja zaslona.
Tisti z nižjo stopnjo izobrazbe se tudi relativno verjetno odrečejo uporabi zaklepanja zaslona na svojih pametnih telefonih. Približno 80% lastnikov pametnih telefonov z univerzitetno izobrazbo navaja, da uporabljajo zaklepanje zaslona na svojih telefonih, vendar ta delež pade na 66% med tistimi, ki imajo srednjo šolo ali manj.
Drugi način, kako lahko pametne telefone ogrozijo, so pomanjkljivosti v varnosti programske opreme - bodisi tiste, ki obstajajo v aplikacijah na uporabniških telefonih bodisi v samem operacijskem sistemu pametnega telefona. Da bi to preprečili, strokovnjaki za varnost spodbujajo uporabnike, naj redno in takoj namestijo posodobitve za svoje aplikacije in operacijski sistem, saj te posodobitve pogosto vsebujejo pomembne varnostne popravke.
Toda te ugotovitve raziskave kažejo, da mnogi lastniki pametnih telefonov počasi posodabljajo svoje telefone in aplikacije, ki jih dobite z njimi - in da v nekaterih primerih uporabniki te korake v celoti preskočijo. Ko gre za aplikacije na njihovih mobilnih napravah, približno polovica lastnikov pametnih telefonov navaja, da jih nastavijo na samodejno posodabljanje (32%) ali da jih posodobijo ročno, takoj ko je na voljo nova različica (16%). Vendar primerljiv delež poroča, da svoje aplikacije posodabljajo le, kadar se jim zdi primerno (38%) ali da aplikacij nikoli ne posodabljajo na svojih telefonih (10%).
Lastniki pametnih telefonov so podobno razdeljeni, ko gre za posodobitev dejanskega operacijskega sistema na svojih napravah. Približno 42% lastnikov pametnih telefonov pravi, da običajno posodobijo svoj operacijski sistem takoj, ko je na voljo nova različica, več kot polovica pa pravi, da svoj operacijski sistem posodobijo le, ko je to primerno (42%) ali da nikoli ne posodobijo svojih telefonov (14%).
Tako kot pri zaklepanju zaslona tudi starejši lastniki pametnih telefonov svoje telefone ponavadi posodabljajo veliko manj dosledno kot mlajši uporabniki. Približno 21% lastnikov pametnih telefonov, starih 65 let ali več, pravi, da nikoli ne posodablja aplikacij za pametne telefone, medtem ko 23% trdi, da nikoli ne posodablja operacijskega sistema. V nasprotju s tem le 6% lastnikov pametnih telefonov, starih od 18 do 29 let, nikoli ne posodablja svojih aplikacij - dejansko 48% mlajših uporabnikov pravi, da jih nastavi samodejno, ko so na voljo - in 13% teh mlajših uporabnikov nikoli ne posodobi njihov operacijski sistem.
Protivirusna programska oprema je običajna za namizne in prenosne računalnike, enako vrsto programske opreme pa je mogoče namestiti tudi na pametne telefone: 32% lastnikov pametnih telefonov poroča o namestitvi neke vrste protivirusne programske opreme na svoje naprave.
Nekaj več kot polovica uporabnikov interneta uporablja javna omrežja Wi-Fi, tudi za naloge, kot sta spletno bančništvo ali e-poslovanje
Skupaj z gesli uporabnikov in fizičnimi napravami, ki jih nosijo, so omrežja, ki jih imajo njihove naprave, povezana z dodatnimi možnostmi za morebitne kibernetske napade. Javna omrežja Wi-Fi (kot so kavarne, knjižnice ali drugi javni prostori) so še posebej pogosta tarča hekerjev. Mehanika teh napadov se razlikuje2.in vsa javna omrežja po svoji naravi niso negotova. Toda na splošno varnostni strokovnjaki priporočajo, naj se uporabniki vzdržijo občutljivih dejavnosti (kot so bančne ali finančne transakcije) v javnih ali kako drugače neznanih omrežjih Wi-Fi.
Na vprašanje o njihovi uporabi javnih omrežij Wi-Fi nekaj več kot polovica uporabnikov interneta (54%) poroča, da dostopajo do omrežij Wi-Fi na javnih mestih. To bodo storili zlasti mlajši odrasli: 69% uporabnikov interneta, starih od 18 do 29 let, uporablja javni Wi-Fi, v primerjavi s 54% tistih, starih od 30 do 49, 51% od 50 do 64 let in 33% od 65 in starejši.
In ko jih vprašajo o nekaterih spletnih dejavnostih, s katerimi se lahko ukvarjajo, ko so povezani z javnimi omrežji Wi-Fi, večina teh uporabnikov navaja, da so vzpostavili povezavo do svojih računov v družabnih omrežjih (66% javnih uporabnikov Wi-Fi je to storilo) ali za preverjanje e-pošte (71%). Vendar pa je približno petina teh uporabnikov uporabljala javni Wi-Fi za občutljivejše transakcije, kot so spletno nakupovanje (21%) ali bančne ali druge finančne transakcije (20%).
