为什么大家还是会设不安全的密码?因为我们对自己设计密码的系统会产生感情。

—— Karen Renaud,网络安全教授

大声

2019-06-11 18:14

无论怎么劝,总有很多人会用「123456」「password」或自己生日等高危密码。

过去,我们或单纯认为这些人只是懒惰或无知。但数字安全教授 Karen Renaud 最新研究指出,不少人之所以固执不愿修改密码,其实还有对密码的不舍。

大部分人,都会有一套自己设置密码的方法论。那也许是特定数字+账号类型的搭配,也有可能是生日+其它熟悉数字的组合。无论形式如何,人们对待自己这一套习惯,可能会有保护心理。

行为经济学家认为,人对自己所拥有的东西估值会偏高,这被称为「禀赋效应」;另外,我们对自己所创造的东西,也会格外喜爱,偏向高估其价值,这被称为「宜家效应」。

通过一系列测试,Renaud 认为受访者对自己密码的态度符合以上这两种行为规律。

▲ 受访者中六成人认为自己创立密码的系统很好, 图片来自《华尔街日报》

不少人将密码是其「所有物」,当别人批评他们设置密码的方式,他们将其看作个人人身攻击。

此外,人们还会高估自己所设密码方式的安全性。当被问及要给多少钱他们才愿意改自己的密码,部分人开出的价格高于他们认为别人去改密码应得到的金额。

从这次调研中,Renaud 总结,想要推广更安全的密码,用老一套说教「这些密码不安全」的方法太不敏感了,会适得其反。

她建议,任何培训第一步都应以充满同理心的交谈开始,告知用户,大家都需要花精力设计和记忆密码,不应以责备的口吻相谈。

随后,给大家普及密码管理器,这样一来,大家就只需要记忆一个好的密码。

登录,参与讨论前请先登录

评论在审核通过后将对所有人可见

正在加载中

对于美团及类型企业而言,这(骑手是否是雇员)是系统性、外部性问题,也是绕不过去的必然面对的问题。整体问题,有可能在美团企业的整个生命周期都没有解决完毕。

查看全文 —— 新融渡资本主管合伙人 张国防

我们目前的产品一定会想办法达到英特尔 Evo 的认证标准,并以此为最高原则。如果认证过了,坦白来讲,这对 OEM 或者 ODM 来讲都是一个非常好的广告和营销的方式。

查看全文 —— 联阳半导体资深经理 王忠贤

当你不专注的时候你就不专业了。

查看全文 —— HAYDON 黑洞创始人兼 CEO Judy

我们没有计划去做专门的游戏手机,我们其实是希望大家能够用一个主力机的同时,就能满足大家对游戏的极大需求。

查看全文 —— 徐起

我们云米的智能会分三个阶段,一个叫 Smart,第二个叫 Helpful。未来是什么?未来叫 Free。

查看全文 —— 云米科技创始人、CEO 陈小平