0 
0 Quando se trata de escolher senhas, verifica-se que o país de residência de uma pessoa tem um impacto na força de sua escolha.
Pesquisadores da GoSecure descobriram quatro fatores macrossociais primários que se correlacionam fortemente com o desempenho positivo da senha (medido pelo tempo que leva para quebrar a credencial, em segundos). Esses são:
- Nível de direitos humanos no país e seu grau de sociedade livre;
- Nível de alfabetização de uma população;
- Colocação do país no Global Cybersecurity Index (GCI); e
- Nível de exposição à violação de dados e vitimização.
“Os países têm impacto no nível de proteção de seus usuários”, segundo o relatório, divulgado esta semana. “O país de origem e/ou residência de um usuário necessariamente tem impacto em sua identidade social. Isso significa que nossa identidade social, que pode ser influenciada por vários níveis (por exemplo, macro e micro), pode ter impacto na escolha da senha .”
4 Correlações do Impacto da Sociedade no Desempenho de Senhas
Para chegar a essas conclusões, os pesquisadores começaram com o tempo médio necessário para decifrar as 200 senhas mais comuns por país, conforme determinado pelo NordPass. De acordo com o conjunto de dados mais recente (novembro passado), o tempo médio para quebrar senhas globalmente é de cerca de 9,6 horas, abrangendo um intervalo de 0 horas a mais de 10 anos. Dito isso, a maioria das senhas (61%) incluídas na lista pode ser quebrada em menos de um minuto, de acordo com as descobertas, que se encaixam em outras análises .
A GoSecure então pegou esse conjunto de dados e o cruzou com 29 variáveis sociais diferentes, eventualmente descobrindo que quatro delas eram indicadores fortemente correlacionados da força da senha.
1. Apoio à Sociedade Civil
Curiosamente, o nível de democracia e liberdade dentro de um país apresentava uma forte correlação com a força da senha, descobriu a empresa.
“Países em que os cidadãos participam da seleção de seu governo e têm liberdade aumentam o desempenho da força da senha”, segundo a pesquisadora da GoSecure, Andréanne Bergeron, escrevendo na análise . “Isso pode ser explicado pelo fato de que os países democráticos também têm maior acesso à Internet.”
A empresa usou Voice & Accountability como um ponto de dados de referência cruzada, que é um dos seis componentes dos indicadores de governança, conforme estipulado pelo Banco Mundial. Voz e responsabilidade refletem as percepções sobre até que ponto os cidadãos de um país são capazes de participar na seleção de seu governo, bem como liberdade de expressão, liberdade de associação e mídia livre.
“Como a Internet é sinônimo de acesso à informação e liberdade, os países não democráticos resistem ao uso generalizado da Internet por seus cidadãos”, disse Bergeron. “Quando a Internet é amplamente acessível, as pessoas aprendem como usá-la e as estruturas podem ser desenvolvidas.”
2. Educação Básica
A alfabetização é uma referência preditiva para melhores práticas de senha porque está diretamente ligada ao uso de tecnologias e à capacidade de se educar, de acordo com a GoSecure. Quando o nível de conhecimento de segurança cibernética de um usuário aumenta, seus comportamentos de segurança cibernética melhoram. A empresa cruzou dados disponíveis publicamente sobre taxas de alfabetização com os dados de quebra de senha para confirmar isso.
“Para buscar, avaliar e usar informações encontradas na Internet, os usuários devem navegar através de menus e links baseados em texto, além de ler grandes volumes de texto”, disse Bergeron. “Os desafios enfrentados por usuários com baixo nível de alfabetização ao criar e gerenciar senhas são documentados e pesquisas indicam que eles são mais prevalentes do que na população alfabetizada.”
3. Índice Global de Cibersegurança
Sem surpresa, o nível de compromisso e financiamento do governo em segurança cibernética também é importante. Bergeron disse: “O compromisso dos países de lutar contra o crime online é benéfico economicamente. A presente análise vai além, sugerindo que esse tipo de investimento prevê um melhor desempenho de força de senha”.
Os pesquisadores encontraram a correlação cruzando o Índice Global de Segurança Cibernética (GCI) da ITU com os números da NordVPN. O GCI é uma medida abrangente do compromisso de segurança cibernética de países individuais, reunido a partir de 25 indicadores em cinco pilares (Medidas Legais, Medidas Técnicas, Medidas Organizacionais, Desenvolvimento de Capacidade e Cooperação).
4. Índice de Exposição à Segurança Cibernética
Faz sentido que as pessoas sejam mais sensíveis à importância de proteger os dados com senhas fortes quando são expostas a mais incidentes de segurança cibernética – na verdade, a GoSecure observou que o nível em que os países são visados (conforme determinado pelo Índice de Exposição Cibernética ) a correlação mais forte para uma melhor higiene de senha em sua análise.
O CEI é baseado em dados sobre divulgações confidenciais, credenciais expostas e atividades de grupos de hackers contra empresas, coletados de fontes publicamente disponíveis na Dark Web e Deep Web e de violações de dados.
“Os usuários estão cientes do significado de uma violação de dados e isso influencia seu comportamento e estratégias de formação de senhas”, segundo o relatório. “Isso demonstra a resiliência dos usuários quando vivem em um ambiente hostil.”
FONTE: DARK READING