polishchuk 0 244 17.08.2019
Только 26% юзеров меняют пароль узнав, что он скомпрометирован
Весной текущего года разработчики Google представили расширение Password Checkup. Основная задача расширения: проверять, подвергались ли учтенные данные пользователя компрометации.
Расширение уведомляет юзера каждый раз, когда юзер вводит свои данные входа на сайте. Password Checkup проверяет введенные логин и пароль (не важно, были те введены вручную или с помощью менеджера паролей), поискав совпадения в защищенной базе, содержащей более четырех миллиардов учетных данных. Если пользовательские учетные данные будут обнаружены в базе, расширение предупреждает владельца браузера о потенциальной небезопасности и рекомендует сменить их.
Google опубликовали анонимную статистику, собранную Password Checkup в период с 5 февраля по 4 марта 2019 года.
Как видно из статистики, лишь в 1,5% случаев из более чем 21 млн зафиксированных входов в систему пользователей предупредили о компрометации в результате различных утечек данных. То есть небезопасным был признан 316 531 логин для примерно 670 000 пользователей, на тот момент установивших расширение Password Checkup.
Интересно, что из всех пользователей, предупрежденных о проблемах с учетными данными, только 26% решили поменять небезопасные пароли. Около 60% случаев смены пароля прошли успешно, юзеры выбрали более безопасные пароли, чем изначальные. Также по меньшей мере 94% паролей оказались столь же надежными, как и пароли исходные (то есть хуже не стало).
Чаще всего проблемы с учетными данными обнаруживались на сайтах для взрослых и развлекательных ресурсах, например, стриминговых сервисах. Так, на порносайты пришлось 3,6% всех предупреждений, а на развлекательные сайты — 6,3%.
При этом исследователи признают, что реальные цифры могут выглядеть более печально. Дело в том, что пока не так много пользователей установили Password Checkup, к тому же у неактивных учетных записей более высокий уровень повторного использования, но проверять такие аккаунты расширение по понятым причинам не может.