Studie: Zu viele Passwörter auf Post-its / heise online

Trotz wachsender Sicherheitsbedenken und Bedrohungen für die eigene Privatsphäre legen immer noch zu viele IT-Anwender und -Admins zu wenig Wert auf einen ausreichenden Schutz ihrer Zugangsdaten. Das stellt das Ponemon Institute in seinem "State of Password and Authentication Security Behaviors Report" im Auftrag von Yubico fest. Zum Bedauern des Herstellers der Security-Token-Produktfamilie Yubikey sind selbst im Unternehmensumfeld viel zu wenige Zugänge mit einer solchen Krypto-Hardware für eine Zweifaktor-Authentifizierung (2FA) ausgestattet. Weit über die Hälfte der befragten IT-Profis (60 %) nutzen überhaupt keinen zweiten Faktor, etwa in Gestalt von per SMS übermittelten oder lokal generierten Einmalpasswörtern (TANs), Biometrie oder eben nicht fälschbarer Hardware. ... [mehr] https://heise.de/-4667074