Careless society: Drivers of (un)secure passwords

Abstract

Nepoučitelní uživatelé: příčiny (ne)bezpečných hesel Abstrakt diplomové práce Vojtěch Nedvěd 2. května 2021 Hrozby vycházející z nedostatečné kyberbezpečnosti mohou být nebezpečným fenoménem ohrožujícím ekonomické zájmy. Cílem této práce je popsat dva příklady rizikového chování uživatelů: 1. Proč se užívají podobná uživatelská jména a hesla. 2. Z jakého důvodu uživatelé svá hesla recyklují. Zaměřili jsme se na vliv několika makroekonomických proměnných, pohlaví, délky, komplexity hesla a sentimentu. Navíc v této práci uvádíme i příklad jak sentiment v heslech detekovat. Vztahy mezi proměnnými byly ověřeny na základě velkého vzorku dat hesel posledních let. Sentiment byl určen pomocí vytvořených modelů na základě příspěvků z Twitteru. Výsledky se dají shrnout do čtyř hlavních bodů: 1. Vyšší kyberbezpečnost je spojena s nižší podobností hesel a uživatelských jmen. 2. Výsledky naznačují systematické rozdíly podobností napříč zeměmi a jazykovými skupinami. 3. Sentiment hesla má také významný vliv na podobnost hesel a uživatelských jmen. 4. Recyklace hesel se zdá být pozitivně ovlivněna kyberbezpečností, vedoucí k nižší míře recyklace. Tato práce přispívá k výzkumu...

Careless Society: Drivers of (Un)Secure Passwords Thesis abstract Vojtěch Nedvěd May 2, 2021 Vulnerabilities related to poor cybersecurity are a dangerous global economic issue. This thesis aims to explain two examples of poor password management. First, why users use similar password and username and second, why they reuse their passwords, as the main drivers of this behaviour are unknown. We examined the effects of selected macroeconomic variables, gender, password length and password complexity. Additionally, this thesis suggest how to estimate sentiment in passwords using models build on Twitter posts. The results are verified on large password data, including password leaks from recent years. There are four main findings. First, a higher cybersecurity index and diversity of a password seem to be related to the lower similarity between a username and a password. Second, it seems that there are structural differences between countries and languages. Third, the sentiment seems to be a significant determinant too. Fourth, password reuse seems to be positively affected by the cybersecurity level. The thesis contributes to the study of password management. It proposes how to model the relationship, derive the data, split the passwords into words, model the sentiment of passwords, what variables might be...