Geonode logo
Maricor Bunal

Maricor Bunal

更新于:2026年10月7日

发布于:2023年5月17日

密码安全习惯:代际比较

深入了解不同代际密码使用习惯中令人担忧的现实情况。了解可预测的模式和薄弱的密码安全习惯如何使我们容易受到网络攻击。

引言

所有的密码都一样吗?其实不然。这个简单的问题构成了我们研究的基础,而对密码数据的深入分析揭示了一些令人惊讶的趋势。从婴儿潮一代到Z世代,每一代人在创建密码时都留下了独特的印记。

我们的研究方法十分全面。通过综合利用 WP Engine 的数据,以及 Beyond Identity 和 LastPass 提供的富有洞见的调查结果,我们成功勾勒出一幅关于年龄如何影响密码使用习惯的详细图景。

这篇简短读物蕴含着丰富的见解,可能彻底改变我们对待网络安全的方式。您将发现一些事实,这些事实或许会永远改变您对密码的看法。

密码安全预览 (540 x 320).png

按出生年份和年龄划分的世代

我们概述了按出生年份和当前年龄划分的不同世代。这种分类有助于理解不同世代及其相应的年龄范围,为分析密码安全趋势提供了有价值的背景信息。

generation-year-age-color.png

人类密码的可预测性

人类密码具有一定的规律性和可预测性。通过从代际角度分析数据,我们发现了常见的模式和差异,从而能够深入理解年龄如何影响密码安全习惯。

重复使用密码的可能性(五个不同的网站和应用程序)

likelihood-using-password.png (Beyond Identity)

婴儿潮一代

• 该代人中完全不重复使用密码的比例最高(26%),这表明他们更注重密码安全。

• 与此同时,他们中“非常”频繁重复使用密码的比例(31%)也最高。这种反差表明,该代人在密码安全方面存在显著分歧。

• 32.8% 的婴儿潮一代在所有在线账户中使用超过十个不同的密码 (Last Pass)

X世代

• 数据显示,X世代在各类密码重复使用行为上的分布较为均衡。

• 该群体略微倾向于更频繁地重复使用密码,其中26%的人“非常”频繁地重复使用,11%的人“极其”频繁地重复使用。

千禧一代

• 他们表现出密码重复使用频率日益增高的趋势,仅有 9% 的人完全不重复使用密码,而 14% 的人“极其”频繁地重复使用密码。

• 值得注意的是,这一代人中“非常”频繁重复使用密码的比例最高(37%)。

Z世代

• 这一代人重复使用密码的可能性最高,仅有7%的人完全不重复使用密码。

• 此外,他们中“极其”频繁重复使用密码的比例最高(24%),这表明在所研究的各代人中,他们对密码安全的关注度可能最低。

工作密码的安全性

security-professional-passwords.png

婴儿潮一代

• 没有一位婴儿潮一代认为自己的工作密码比个人密码“安全得多”,这表明他们充分理解工作相关密码安全的重要性。

• 大多数人(63%)认为其工作密码的安全性与个人密码“大致相当”。

• 共有 36% 的婴儿潮一代认为其工作密码比个人密码“略安全”或“安全得多”。

X 世代

• 只有极少数人(1%)认为其工作密码比个人密码“安全得多”。

• 大多数人(58%)认为,其工作密码的安全性与个人密码“大致相当”。

• 共有36%的人认为工作密码更安全,其中25%认为“略微更安全”,11%认为“明显更安全”。

千禧一代

• 只有极少数人(2%)认为自己的工作密码比个人密码“安全得多”。

• 不到一半(46%)的人认为,在安全性方面,自己的工作密码与个人密码“大致相当”。

• 值得注意的是,千禧一代中认为工作密码“略微更安全”的比例最高(31%),且有45%的人认为工作密码更安全。

Z世代

• 没有Z世代受访者认为其工作密码“安全性低得多”。

• 然而,认为工作密码“安全性略低”的比例最高(18%)。

• 仅有36%的人认为工作密码和个人密码在安全性方面“大致相当”。

• 值得注意的是,Z世代中认为工作密码比个人密码“安全得多”的比例最高(32%),另有56%的人认为工作密码更安全。

不同代际间的密码记忆法

我们还探讨了代际差异对密码可预测性的影响。通过对比不同年龄段人群的密码选择,我们发现了一些趋势,这些趋势揭示了不同代际在密码安全意识和知识水平上的差异。

附注: 为说明各代人的密码习惯,我们使用ChatGPT生成了示例。这些示例展示了各年龄段典型的密码创建策略。

婴儿潮一代

• 个人信息:这一代人可能倾向于使用易于记忆的个人信息,如生日、纪念日、子女姓名或宠物名字。

    ‣ John1948:由常见名字(John)和出生年份(1948)组合而成

    ‣ MaryJohn1965: 由两个常见名字(玛丽和约翰)与出生年份(1965)组合而成

• 重要日期和事件:他们可能会使用具有个人或历史意义的日期或事件。

    ‣ Anniversary04101973: 基于重要日期(如纪念日)设置的密码(04/10/1973)

X世代

• 混合个人信息:X世代成员可能会将个人信息与令人难忘的文化元素相结合,例如将最喜欢的电影名称与一个有意义的数字组合起来。

    ‣ NirvanaFan!: 一个反映最喜爱乐队(Nirvana)的密码,并添加感叹号以增加复杂度。

    ‣ MovieLover#007: 一个体现对电影热爱、添加了特殊字符(#)并暗含詹姆斯·邦德角色(007)的密码。

    ‣ BaseballChamps1995:一个结合了最喜欢的运动(棒球)和心仪球队夺冠年份(1995)的密码。

• 短语:他们可能会使用易于记忆的短语,例如最喜欢的歌曲或电影中的台词,并通过缩写和数字替换将其转化为密码。

    ‣ M4tF0rc3_bwy:“愿原力与你同在”(May the Force be with you)可以变成“MtFbwy”(取每个单词的首字母)。

千禧一代

• 独特组合:千禧一代可能会将毫无关联的单词和数字组合起来,以创建独特的密码。

    ‣ BlueCoffee23

• 黑客语:这一代人可能会使用“黑客语”,即用数字或外观相似的特殊字符替换字母的方法

    ‣ “password”变为“p455w0rd”

• 密码短语:与单词密码不同,这一代人可能会使用易于记忆的短语或句子,从而增加密码的长度,进而提高安全性。

    ‣ ChocolateIsMyFavoriteDessert!

Z世代

• 随机生成:作为最精通科技的Z世代,可能会利用数字工具和密码生成器来创建复杂且随机的密码。

    ‣ Rt1$7#A9k8Z&3n

• 无意义字符串:他们可能会将看似毫无关联的单词、字符和数字拼接在一起,形成密码。

    ‣ Apple37#Banana%Starfish

• 表情符号密码:作为习惯使用表情符号的一代,由于部分平台允许将表情符号融入密码,Z世代更倾向于采用这种方式。

    ‣ 🍎🚀7🌈🐠#

研究表明,大多数人(即使不是所有人)往往会受到个人偏好的影响。 许多人常使用容易被猜中的密码,例如常见单词、数字序列,或是个人信息的简单变体。

密码生成方法

methods-generating-passwords.png

• 婴儿潮一代: 该群体表现出高度倾向于自行创建密码,其中51%的人选择“随机自生成”密码,37%的人使用“个人系统”。他们还大量使用“内置密码生成器”(49%),但较少使用“密码管理器应用”(33%)。

• **X世代:**这一代人在各种方法的使用上更为均衡——值得注意的是,39%的人使用“个人系统”,其次是“随机自生成密码”(30%)。 密码管理器应用的使用率与婴儿潮一代(32%)相当,但X世代使用内置密码生成器的比例较低(22%)。

• **千禧一代:**这一代人似乎较少使用随机自创密码(11%)和个人记忆法(16%)。与Z世代相比,他们更倾向于使用密码管理器应用(22%),但使用率仍低于婴儿潮一代和X世代。 在所有世代中,Z世代使用内置密码生成器的比例最低,仅为16%。

• **Z世代:**作为劳动力市场中的新生代,他们在所有方法中的偏好程度在各群体中最低。 仅有 8% 的人使用“自行随机生成的密码”或“个人记忆法”。此外,他们对密码管理器应用(13%)和内置密码生成器(13%)的使用率也最低。

密码熵

password-entropy-color.png (Last Pass)

• 调查发现,高达 67% 的千禧一代和 60% 的 Z 世代使用非常复杂的密码。

• 65岁及以上的婴儿潮一代被发现是最可能报告使用简单密码的人群。

• 与千禧一代或婴儿潮一代相比,X世代使用独特密码的频率更高。

• 高达80%的婴儿潮一代表示,他们在创建密码时会投入相当多的思考。 (Last Pass)

• 千禧一代是所有世代中最倾向于在密码中包含家人姓名的群体,比例高达22.7%。

• 17.5%的千禧一代在密码中加入了伴侣的名字。

不同世代和性别中“Love”一词在密码中的使用频率

• 在对 1000 万条密码的分析中,“Love”一词出现了 40,000 次。(WP Engine)

• 在一项分析500万个Gmail账户凭证的研究中,“Love”一词的出现频率同样显著。(WP Engine)

• 从性别对比来看,1.4%的女性密码中包含“Love”一词,是男性密码中该比例(0.7%)的两倍。

1.png (WP Engine)

• 婴儿潮一代: 这一代人在密码中使用“Love”的频率最低,仅有 3.2% 的婴儿潮一代使用该词。

• X世代: X世代人群在密码中使用“Love”的比例略高,为3.6%。

• 千禧一代: 千禧一代中“Love”的使用率显著上升,有5.7%的人将其纳入密码。

• **Z世代:**这一代人在密码中使用“Love”的比例也较高,达到5.4%,虽略低于千禧一代,但仍明显高于婴儿潮一代和X世代。

密码管理习惯

在数字时代,密码的管理与记录对网络安全至关重要。让我们仔细看看不同世代的人是如何记录和管理密码的,从而了解他们各自独特的安全习惯。

密码管理

how-generations-keep-track-passwords.png (Beyond Identity)

• **婴儿潮一代:**这一代人主要依靠记忆(42%)和纸笔记录(43%)来存储密码。 他们较少使用密码管理工具,仅有 28% 的人使用此类服务。值得注意的是,婴儿潮一代在手机备忘录中存储密码的比例最低,仅为 7%。

• X世代: X世代人群最倾向于依靠记忆来记住密码,比例高达53%。他们还经常使用密码管理工具和电脑文档来存储密码,比例分别为36%和30%。

• 千禧一代: 千禧一代在使用密码管理工具方面处于领先地位,有44%的人使用此类服务。他们也倾向于将密码存储在电脑文档中(31%)。然而,与其他世代一样,他们仍然高度依赖记忆,有52%的人靠记忆记住密码。

• **Z世代:**作为最年轻的一代,Z世代最倾向于使用手机备忘录存储密码,比例达42%。他们同样高度依赖记忆(51%)。不过,他们将密码存储在电脑文档中的比例最低,仅有13%。

安全习惯

密码更新频率

how-often-each-generations-change-passwords.png

• 婴儿潮一代: 大多数婴儿潮一代(79%)表示每年至少更改一次密码,严格遵守定期更新密码的习惯。 只有少数人(21%)更改密码的频率较低。

• X世代: 与婴儿潮一代类似,X世代在密码安全方面表现得非常认真,82%的人表示他们每年至少更改一次密码。其余18%的人更改密码的频率较低。

• **千禧一代:**这一代人也重视定期更改密码,80%的人表示每年至少更新一次密码。与X世代类似,其余20%的人更改密码的频率较低。

• Z世代: 尽管大多数Z世代人群(69%)仍会每年至少更改一次密码,但其更改频率略低于其他世代。值得注意的是,31%的Z世代受访者更改密码的频率更低,这表明他们在密码安全实践方面仍有改进空间。

关于数字资产的保护

婴儿潮一代

• 婴儿潮一代重复使用密码的可能性最低,这体现了他们坚持使用唯一密码的决心。

• 他们认为工作密码和个人密码的安全级别大致相当。

• 然而,在密码复杂度方面仍有改进空间,因为年龄较大的婴儿潮一代(65岁及以上)往往使用复杂度较低的密码。

X世代

• X世代展现出良好的网络安全习惯:

    ‣ 仅有15%的X世代用户使用公司邮箱账号登录社交媒体,而Z世代和千禧一代的比例分别为77%和55%(SailPoint研究)。

    ‣ 仅有 4% 的 X 世代会打开可疑电子邮件,而 Z 世代和千禧一代中分别有 46% 和 29% 会这样做(SailPoint 研究)。

    ‣ X世代在密码安全方面处于领先地位,他们每年至少更改一次密码的可能性最高(Beyond Identity研究)。

    ‣ 在重视工作密码安全方面,X世代仅次于婴儿潮一代,他们确保工作密码的安全性至少与个人密码相当(Beyond Identity研究)。

千禧一代

• 千禧一代更重视速度、灵活性和易用性,而非强有力的安全措施。

    ‣ 在处理敏感数据时,他们优先考虑简单性而非安全性的可能性是其他群体的两倍(Appgate报告)。

    ‣ 约60%的千禧一代承认,在处理机密文件时会选择最简单的方案(Appgate报告)。

    ‣ 相当一部分千禧一代倾向于规避安全政策 (Appgate报告)。

Z世代

• 由于习惯于数字沟通,Z世代可能会对自己熟悉的技术产生过度自信。

• 他们可能需要增强对自身在保障组织安全方面所扮演角色的认识。

• Z世代若能接受网络安全意识培训,将有助于加深他们对数字资产保护的理解。

不同代际间的网络犯罪

考察网络犯罪在不同代际中的普遍程度及其影响,对于理解不断演变的数字威胁格局至关重要。识别针对特定年龄群体的常见网络犯罪模式,并探究导致其易受攻击的因素,对于制定有效的预防和缓解策略至关重要。

千禧一代

• 44%的千禧一代表示曾遭遇网络威胁,这一比例高于婴儿潮一代。

• 25%的千禧一代表示自己的身份信息至少被盗用过一次,这表明他们比婴儿潮一代更容易遭受身份盗用。

Z世代

• Z世代遭遇网络威胁的比例最高,达51%,超过了千禧一代和婴儿潮一代。

• 24%的Z世代受访者表示曾遭遇身份盗用,这一比例同样高于婴儿潮一代。

婴儿潮一代

• 婴儿潮一代遭遇网络威胁的比例最低,为21%。

• 仅有14%的婴儿潮一代表示曾遭遇身份盗用,在三代人中比例最低。

这些调查结果凸显了不同代人在网络威胁和身份盗用方面的经历存在差异,其中千禧一代和Z世代的遭遇率普遍高于婴儿潮一代。

关键要点

点击图片可放大。 pass-keytakeaway-table.png

培养更安全的密码习惯:代际携手共促数字安全

随着我们针对不同年龄段密码安全习惯的比较研究接近尾声,可以明显看出,每个年龄段都展现出独特的优势和需要改进的地方。为了弥合安全差距,并在所有年龄段中培养更稳健的密码使用习惯,必须采取量身定制的策略,以满足各年龄段的具体需求和偏好。 以下是一些旨在培养更强密码习惯的关键建议:

• 教育与提高意识: 提供全面的网络安全意识培训计划,针对各代人的独特特征和数字体验量身定制。强调密码唯一性、复杂性以及定期更新的重要性。

• 采用用户友好的工具: 引入易于使用的密码管理工具,简化安全密码的创建和存储流程。确保这些工具易于获取,并能适应不同用户的技术熟练程度。

• 推广最佳实践: 鼓励采用最佳实践,例如使用双因素认证、密码加密,以及定期审查和更新安全设置。为实施这些措施提供清晰的说明和分步指导。

• 量身定制沟通与支持: 根据各代人的偏好,定制沟通渠道和支持机制。运用通俗易懂的语言、视觉辅助工具和互动平台,以有效吸引用户并开展教育。

通过落实这些建议,我们可以弥合安全差距,提高密码安全意识,并赋能从婴儿潮一代到Z世代的每个人,使其能够有效保护自己的数字资产。让我们携手共创一个更安全的数字环境,让所有世代都能在此蓬勃发展。

附加测验

password-security-habits.png