近日，密碼管理工具提供商Bitwarden在公布了其最新一期全球密碼管理調查的結果。結果顯示，雖然人們意識到安全的重要性，但在保護自己數據的密碼管理習慣方面仍有很大的提升空間，換句話說就是——做得不夠好。

　　調查結果顯示，有31%的美國受訪者表示在過去18個月中自己曾經歷過數據泄露，而在全球范圍，這一數據是23%。另有數據顯示，81%的人一天多次登錄網站或應用程序，這可能有助于解釋為什么67%的受訪者會認為密碼的安全性相比容易記憶更加重要，對比全球范圍的調查數據（68%），這一比例是非常接近的，此外，98%的美國受訪者認為他們“非常”或“有點”熟悉能夠讓密碼更安全的方法。

　　從上面這組數據我們可以看到一個非常樂觀的結果，那就是大多數人都意識到密碼的安全性是非常重要的，但可惜的是，在實際應用的過程中，卻顯示出一種非常矛盾的景象。

　　1、85%的受訪者在多個網站上重復使用密碼，這個數字與全球其他地區相當(84%)。

　　2、有55%的受訪者表示仍然習慣于用記憶的方式管理密碼，32%的受訪者會用筆記錄在本子上，30%的受訪者則會使用密碼管理工具來幫助管理自己的密碼，另外還有23%的人表示會在電腦上用一個文檔記錄自己所有的密碼，更有20%的人會選擇用發送電子郵件留存檔的方式保存密碼。

　　3、60%的受訪者所使用的密碼平均長度為9-15個字符（一般而言，14個字符被認為是一個安全的起點）

　　4、雙因素認證（2FA）的應用已經全面鋪開，在調查中，有79%的美國受訪者將2FA用于工作賬戶，77%將其用于個人賬戶。在涉及全球范圍的這一數據上也都超過了七成，分別是73%（工作）和78%（個人）。

　　盡管有充分的證據證明地緣政治動蕩和遠程辦公導致組織的攻擊面進一步增加，但密碼管理器仍未能夠在工作環境中真正普及。

　　調查數據顯示，只有32%的受訪者被要求在工作時使用密碼管理器，而在全球范圍內，這一數字更低——25%以下。但我們也能看到，盡管沒有要求，但大多數受訪者（68%）認為，組織應該為其員工在工作時提供密碼管理器，以保護他們所擁有的與組織相關的電子憑證。

　　密碼管理最佳實踐的重要性在于讓人們了解密碼。人們目前能夠意識到密碼安全的重要性，這只是非常關鍵的第一步。但如果通過利用密碼管理器等工具更好地保護自己，相比人的記憶，密碼管理器至少可以幫助用戶避免在多個網站、平臺使用相同的密碼，或者因為記不住而去不斷地重置密碼。

　　事實上，盡管安全會增加了一些操作的復雜性，但有時候為了保證安全難免如此，比如2FA甚至MFA的使用，但同時也的確可以考慮通過工具的引入來將一些復雜的操作簡化掉。因為在對抗的另一邊，攻擊者總是在尋找你的安全框架中最薄弱的環節，所以除非你在所有系統中嚴格執行長密碼和2FA，否則你仍然容易受到基于密碼的攻擊。

　　與此同時，企業用戶也應注意到密碼的重要性，尤其是大多數員工都已經意識到自己的工作用賬戶因為各種原因導致密碼強度不夠的情況下，一方面要提高員工與密碼安全意識相關的培訓，另一方面也應通過技術手段或引入安全工具的方式來保障企業自身的安全，至少在減少在密碼層面會暴露出的攻擊面。