根據(jù)卡內(nèi)基梅隆大學(xué)安全與隱私研究所(CyLab)的學(xué)者最近發(fā)表的一項(xiàng)研究,只有大約三分之一的用戶通常會(huì)在數(shù)據(jù)泄露后更改密碼。
研究小組從 249 名參與者的家庭電腦中收集了信息,這些數(shù)據(jù)收集于 2017 年 1 月至 2018 年 12 月之間,包括網(wǎng)絡(luò)流量、登錄網(wǎng)站和存儲(chǔ)在瀏覽器中的密碼。
根據(jù)研究,在 249 名用戶中,只有 63 人擁有在數(shù)據(jù)收集期間公開宣布了數(shù)據(jù)泄露。CyLab的研究人員表示,在 63 名用戶中,只有 21 人(33%)訪問了遭入侵的網(wǎng)站并更改了密碼,而在這 21 人中,只有 15 人在數(shù)據(jù)泄露消息公布后的三個(gè)月內(nèi)更改了密碼。
另外,研究小組稱更改密碼的用戶中( 21 人),只有三分之一( 9 人)將密碼設(shè)置稱強(qiáng)密碼。其余的人創(chuàng)建的密碼強(qiáng)度更弱或類似,通常是通過重用以前密碼中的字符序列,或者使用與存儲(chǔ)在瀏覽器中的其他帳戶類似的密碼。
雖然這項(xiàng)研究規(guī)模較小,但卻準(zhǔn)確了反饋了用戶面對(duì)數(shù)據(jù)泄露后采取的行為。不知道你又是怎么應(yīng)對(duì)的呢?