Вынужденная двухфакторность: самым слабым звеном в кибербезопасности по-прежнему остается человек

Компания Beyond Identity, предлагающая SaaS-решения для кибербезопасности, провела исследование отношения потребителей к мультифакторной аутентификации (МФА) и автозаполнению паролей. В ходе исследования было опрошено 1006 респондентов.

Основные выводы исследования:

— Хотя трое из четырех опрошенных сказали, что МФА их раздражает, 65% респондентов сообщили, что она спасла их от взлома учетной записи.

— 62% участников опроса сталкивались с так называемыми атаками усталости МФА (MFA Fatigue Attack), и почти каждый десятый не смог восстановить доступ к своему аккаунту из-за МФА.

— 49% респондентов рассказали, что бросали корзины в интернет-магазинах из-за требования пройти МФА, а 53% расстраивались от этого настолько, что не могли совершить платеж.

— 92% опрошенных сообщили, что автозаполнение паролей привело к тому, что они начисто забыли пароль.

Использование МФА и «атака усталости МФА»

14% респондентов заявили, что не используют МФА, а 38%, использующих МФА, сказали, что не знают, как это называется. Любопытно, что 76% опрошенных сообщили, что знают, что такое МФА.

79% участников опроса сталкивались с проблемами, когда включенная МФА мешала им получить доступ к учетной записи или устройству. В подобной ситуации 28% респондентов понадобилось от 5 до 15 минут для восстановления доступа, 10% потратили на день, а еще 10% потеряли доступ к своему аккаунту навсегда.

Наибольшее число участников исследования (62%) применяют МФА при доступе к своим банковским аккаунтам. Одновременно исследователи отмечают, что большинство банков обязывают своих клиентов использовать МФА и, соответственно, этот выбор не является добровольным.

Там, где МФА не является обязательным условием использования, лидерами являются соцсети. 45% респондентов используют МФА для входа в Facebook*, 39% — в Instagram*, 34% — в Twitter.

Автозаполнение паролей — еще одна дыра в безопасности

Чтобы сэкономить время на повторный ввод информации, некоторые пользователи разрешают своим приложениям и браузерам запоминать их, а потом автоматически вводить. Сколько людей пользуются этой возможностью, в каких приложениях и чувствуют ли они себя при этом в безопасности?

79% опрошенных пользуются функцией автозаполнения паролей.

Среди приложений, которые пользователи используют для сохранения и автозаполнения паролей, разумеется, лидируют браузеры. Их распределение соответствует их распространенности. На первом месте Google Chrome, который используют для этого функционала 76% опрошенных, на втором месте Safari c 36%.

Чаще всего автозаполнение паролей используется при входе в Facebook (56% опрошенных), на втором месте Instagram* (43%), а реже всего для входа в TikTok (23%) и LinkedIn.

73% респондентов считают, что автозаполнение паролей — безопасная функция. 71% опрошенных сказали, что удобство автозаполнения пароля стоит любого риска безопасности. При этом 24% участников исследования при совершении онлайн-покупок предпочитают использовать виртуальные кошельки, которые имеют собственную функцию автозаполнения информации о кредитной карте.