不少人因怕忘記又嫌麻煩用同組密碼,專家提醒一個平台資料外洩,其他帳戶亦面臨被盜風險。
專家提醒各用同組密碼,一平台資料外洩其他帳戶或面臨被盜風險。資料圖片
逾8成網民重複使用密碼
在網購、社交平台、網上銀行及各類數碼服務普及的今日,密碼幾乎成為每個人日常生活的「數碼鑰匙」。惟不少人為求方便或「怕忘記」,仍習慣以同一組密碼登入多個帳戶,令個人資安防線形同虛設。最新調查指出,逾8成網絡使用者仍存在重複使用密碼的情況,一旦其中一個平台資料外洩,其他帳戶也可能同時面臨被盜風險。
密碼管理習慣仍未改善
趨勢科技於今年3月24日公佈「2026年密碼利用實態調查」,訪問日本國內1034名年齡介乎18至69歲、日常有使用網絡服務的男女。結果顯示,在多個網站之間重複使用相同密碼的用戶比例突破8成,仍維持在高水平。這反映即使資安技術不斷進步,使用者的密碼管理習慣仍未有明顯改善。
專家提醒各用同組密碼,一平台資料外洩其他帳戶或面臨被盜風險。資料圖片
怕記不住及嫌麻煩成主要原因
調查也揭示,不少人明知重複使用密碼存在風險,卻仍難以改變習慣。主要原因包括「設定不同密碼會記不住」佔74.3%;以及「思考新密碼很麻煩」佔48.3%。在密碼管理方式方面,40.9%受訪者選擇靠記憶,另有34.3%則會將密碼寫在紙上或筆記本中,以傳統方式保存。
專家提醒各用同組密碼,一平台資料外洩其他帳戶或面臨被盜風險。資料圖片
密碼管理鬆散增盜帳風險
若按年齡層劃分,39歲以下較常使用手機備忘錄或瀏覽器儲存功能管理密碼;50歲以上受訪者則較傾向以紙本方式記錄。隨著網絡服務數量大幅增加,單靠記憶或手寫筆記管理密碼,已愈來愈難應付實際需要。
密碼管理鬆散,也令黑客更容易有機可乘。調查指出,約14.7%受訪者曾遭遇非法存取或個人資料外洩。一旦其中一個平台的帳號密碼外洩,黑客便可能利用同一組資料,自動嘗試登入其他網絡服務,形成所謂「帳號清單攻擊」(Credential Stuffing)。對於習慣重複使用密碼的用戶而言,風險尤其高。
專家提醒各用同組密碼,一平台資料外洩其他帳戶或面臨被盜風險。資料圖片
更多受害者開始全面更改密碼
調查顯示,過去有50.7%受害者在出事後只會更改受影響帳號的密碼。不過,現時已有愈來愈多人選擇更改所有帳號密碼,比例達21.7%;也有19.7%受訪者會設定多重因素驗證。這反映大眾對連鎖式盜帳風險的警覺性正逐步提高,並開始意識到從根本改善密碼管理習慣的重要性。