| dbo:abstract
|
- La fatigue de mot de passe ou fatigue des mots de passe (en anglais, password fatigue) est le sentiment ressenti par de nombreuses personnes qui doivent se souvenir d'un nombre excessif de mots de passe dans le cadre de leur routine quotidienne : pour se connecter à un ordinateur au travail, déverrouiller un cadenas de vélo ou effectuer des opérations bancaires à partir d'un guichet automatique par exemple. (fr)
- La fatiga de contraseña es el sentimiento experimentado por muchas personas que requieren recordar un excesivo número de contraseñas como parte de su rutina diaria , tal como el inicio de sesión en la computadora del trabajo, abrir un o realizar operaciones bancarias desde un cajero automático (ATM). El concepto también es conocido como caos de contraseña o generalmente como caos de identidad. El creciente protagonismo de las y el Internet en el empleo, las finanzas, la recreación y otros aspectos de la vida de las personas, y la posterior introducción de la tecnología de transacciones seguras, ha llevado a las personas a acumular una prolifera cantidad de cuentas y contraseñas . Según una encuesta en 2002 de seguridad en línea de la consultoría británica NTA Monitor, el típico usuario de computadora tiene 21 cuentas que requieren una contraseña. Además de contribuir al estrés, la fatiga de contraseña puede incitar a las personas a adoptar hábitos que reducen la seguridad en su información protegida. Por ejemplo, un titular de la cuenta puede utilizar la misma contraseña para varias cuentas diferentes, deliveradamente escogen las contraseñas fáciles de recordar y que son más vulnerables al cracking, o se basan en registros escritos de sus contraseñas. Otros factores causantes de la fatiga de contraseña son
* Aviso inesperado que pide al usuario crear una nueva contraseña.
* Aviso inesperado que pide al usuario crear una nueva contraseña que utilice un patrón particular de letras, dígitos y caracteres especiales.
* Aviso que pide al usuario escribir la nueva contraseña dos veces.
* Avisos frecuentes e inesperados que piden al usuario ingresar de nuevo su contraseña a lo largo del día mientras navega por diferentes partes de la intranet.
* Mecanograía ciega, responder una solicitud de contraseña y establecer una nueva al mismo tiempo. Algunas compañías están bien organizadas en este rubro y han implementado métodos de autenticación alternativa o adoptado tecnologías para que las credenciales de un usuario se introduzcan automáticamente, pero otras no se enfocan en la e incluso empeoran la situación por la constante implementación de nuevas aplicaciones con propios sistemas de autenticación. La fatiga de contraseña típicamente afecta a los usuarios, pero puede afectar también a los departamentos técnicos que gestionan cuentas de usuario, ya que reinician contraseñas constantemente; esta situación termina con la baja de moral en ambos casos. En muchos casos los usuarios terminan escribiendo sus contraseñas en archivos de texto para no tener que memorizarlos, o incluso las escriben en notas post-it que luego pegan en el escritorio. Un software (SSO) puede ayudar a mitigar este problema con solo pedir al usuario recordar una contraseña en una aplicación que automáticamente dará acceso a varias cuentas más, con o sin la necesidad de un agente de software en la computadora de los usuarios. Una desventaja potencial es que la pérdida de una sola contraseña impedirá el acceso a todos los servicios que utilizan el sistema de SSO, y el robo o mal uso de una contraseña presenta muchas blancos para los criminales o atacantes. Muchos sistemas operativos proporcionan un mecanismo para almacenar y recuperar contraseñas usando las contraseñas de inicio de sesión del usuario para desbloquear otra contraseña encriptada en la base de datos. Microsoft Windows proporciona un Controlador de Credenciales para almacenar nombres de usuario y contraseñas usadas al iniciar sesión en sitios web u otras computadoras en la red, Mac OS X tiene una opción que permite esta funcionalidad, y una funcionalidad parecida está presente en los códigos abiertos GNOME y KDE. Adicionalmente, desarrolladores de han añadido funcionalidades parecidas en todos los navegadores importantes, los software de manejo de contraseñas tales como KeePass y Password Safe pueden ayudar a mitigar el problema de fatiga de contraseña mediante el almacenamiento de contraseñas en una base de datos encriptada con una contraseña única. Adicionalmente, la mayoría de los servicios web para la protección de contraseñas proporcionan una opción de que permitirá a los usuarios recuperar sus contraseñas vía correo electrónico (u otra información) ligada a esa cuenta. Estas herramientas plantean el problema de que si el sistema del usuario está dañado, robado o comprometido; aparte de que los datos son mal utilizados, también pueden perder el acceso a los sitios donde se almacenan las contraseñas o a las funciones que recuperan datos de inicio de sesión. Por esta razón, a menudo se aconseja mantener un registro separado de los sitios, nombres de usuario y contraseñas que son físicamente independientes del sistema. Muchos sitios, en un intento de prevenir el uso de las contraseñas fáciles de adivinar, añaden restricciones en la longitud o composición de las contraseñas las cuales contribuyen a la fatiga de contaseña. En muchos casos, las restricciones colocadas en las contraseñas de hecho disminuyen la seguridad de la cuenta (ya sea mediante la prevención de buenas contraseñas o haciendo la contraseña tan compleja que el usuario termina almacenándola de forma insegura, como en una nota de post-it por ejemplo). Algunos sitios también bloquean los caracteres que no son ASCII o alfanuméricos. (es)
- Password fatigue is the feeling experienced by many people who are required to remember an excessive number of passwords as part of their daily routine, such as to log in to a computer at work, undo a bicycle lock or conduct banking from an automated teller machine. The concept is also known as password chaos or more broadly as identity chaos. (en)
- パスワード疲れ (Password fatigue) とは、日常生活の一部として過剰な数のパスワードを覚えておかなければならない多くの人々が経験する疲労やストレスといった感覚。例として、職場のコンピュータへのログインや、自転車のロック解除、現金自動預け払い機 (ATM) における銀行取引の際にパスワードといった情報を求められる場面が多くなっているだけでなく、アカウントのセキュリティ強化の観点からもそれらを慎重に管理する必要があるなど、管理が複雑化している背景がある。パスワード疲れは、いわゆる現代病の一種とも言うことができ、パスワード・カオス (password chaos) やアイデンティティ・カオス (identity chaos) とも呼ばれる。 (ja)
- Вто́ма від паро́лів (англ. Password fatigue, password chaos, identity chaos) — стан людей які повинні запам'ятовувати та використовувати велику кількість паролів щодня, наприклад виконувати логін в робочий комп'ютер, вікдривати велосипедний замок, чи користуватись банкоматом. Збільшення проникнення інформаційних технологій та інтернету в роботу, фінанси, відпочинок й інші аспекти людського життя, та наступний прихід технологій безпечних транзакцій призвів до того, що люди накопичили велику кількість паролів. Згідно з опитуванням 2002 року британської фірми що спеціалізується на онлайн-безпеці, типовий активний користувач комп'ютера має 21 аккаунт що вимагає пароля. Окрім збільшення стресу, втома від паролів заохочує людей підтримувати звички які зменшують безпеку їх захищеної інформації. Наприклад користувач може використовувати один і той самий пароль для кількох аккаунтів, вибирати паролі які легко запам'ятати, і які відповідно легко підібрати, чи залежать від фізичних записів зі списком паролів. Деякі компанії впровадили альтернативні методи ідентифікації, наприклад цифрові сертифікати, та відбитки пальців… Втома від паролів зазвичай вражає користувачів, але також може шкодити технічним відділам, які мають постійно переініціалізовувати паролі. В деяких випадках навіть створюють текстові файли з списками паролів. Технологія єдиного входу (англ. single sing-on (SSO)) також допомагає пом'якшити проблему, дозволяючи користувачу пам'ятати лише один пароль до програми, яка дозволяє вхід до кількох аккаунтів. Потенційними недоліками є те, що втрата одного пароля приводить до втрати доступу до всіх аккаунтів. Багато операційних систем надають механізм зберігання та отримання паролів з зашифрованої бази даних. Mac OS X має функцію , яка надає такі можливості. Аналогічні функції є в віконних середовищах GNOME та KDE. Microsoft Windows не має явної функції для такого, віддаючи перевагу технології Active Directory. На додачу, розробники браузера розробили аналогічну функціональність до всіх основних браузерів. Також існують так звані менеджери паролів. Додатково, більшість вебсервісів захищених паролем надають послугу , яка дозволяє отримати новий пароль через email, чи інші засоби зв'язку контакти яких вказані в профайлі. (uk)
|
| rdfs:comment
|
- La fatigue de mot de passe ou fatigue des mots de passe (en anglais, password fatigue) est le sentiment ressenti par de nombreuses personnes qui doivent se souvenir d'un nombre excessif de mots de passe dans le cadre de leur routine quotidienne : pour se connecter à un ordinateur au travail, déverrouiller un cadenas de vélo ou effectuer des opérations bancaires à partir d'un guichet automatique par exemple. (fr)
- Password fatigue is the feeling experienced by many people who are required to remember an excessive number of passwords as part of their daily routine, such as to log in to a computer at work, undo a bicycle lock or conduct banking from an automated teller machine. The concept is also known as password chaos or more broadly as identity chaos. (en)
- パスワード疲れ (Password fatigue) とは、日常生活の一部として過剰な数のパスワードを覚えておかなければならない多くの人々が経験する疲労やストレスといった感覚。例として、職場のコンピュータへのログインや、自転車のロック解除、現金自動預け払い機 (ATM) における銀行取引の際にパスワードといった情報を求められる場面が多くなっているだけでなく、アカウントのセキュリティ強化の観点からもそれらを慎重に管理する必要があるなど、管理が複雑化している背景がある。パスワード疲れは、いわゆる現代病の一種とも言うことができ、パスワード・カオス (password chaos) やアイデンティティ・カオス (identity chaos) とも呼ばれる。 (ja)
- La fatiga de contraseña es el sentimiento experimentado por muchas personas que requieren recordar un excesivo número de contraseñas como parte de su rutina diaria , tal como el inicio de sesión en la computadora del trabajo, abrir un o realizar operaciones bancarias desde un cajero automático (ATM). El concepto también es conocido como caos de contraseña o generalmente como caos de identidad. Otros factores causantes de la fatiga de contraseña son (es)
- Вто́ма від паро́лів (англ. Password fatigue, password chaos, identity chaos) — стан людей які повинні запам'ятовувати та використовувати велику кількість паролів щодня, наприклад виконувати логін в робочий комп'ютер, вікдривати велосипедний замок, чи користуватись банкоматом. Деякі компанії впровадили альтернативні методи ідентифікації, наприклад цифрові сертифікати, та відбитки пальців… Втома від паролів зазвичай вражає користувачів, але також може шкодити технічним відділам, які мають постійно переініціалізовувати паролі. В деяких випадках навіть створюють текстові файли з списками паролів. (uk)
|