Come convinco gli altri dell'importanza della gestione delle password?

Tua moglie non usa LastPass perché ha cose migliori da fare, non perché non sia in grado di realizzare la sua utilità.

Penseresti che una volta che le persone comprenderanno correttamente i rischi a cui sono esposte (che richiede una seria istruzione), inizierebbero automaticamente a rispettare qualsiasi consiglio di sicurezza venga loro lanciato. Bene, questa ipotesi è stata smentita più volte. Vedi Herley's "Così lungo e non grazie per le esternalità" , che contiene un paio di esempi di sicurezza inutile e Bilancio di conformità di Beautement e Sasse per una teoria generale di come si comportano gli umani per quanto riguarda la sicurezza.

In economia della sicurezza delle informazioni, ci sono diversi esempi di persone che assumono volontariamente dei rischi perché risparmiano il tempo di cui hanno bisogno per altre attività o perché percepiscono effetti collaterali potenzialmente negativi da rispettare (come bloccato fuori, o imbarazzato di fronte a qualcun altro).

Quindi, piuttosto che insistere affinché tua moglie faccia ciò che pensi sia buono per lei, identifica i suoi bisogni, le sue priorità, le sue preoccupazioni e i suoi problemi reali. Quindi, distribuisci uno strumento che funzioni per lei (se ce ne sono) e lavora con lei per assicurarsi che sappia come usarla e ne percepisca l'utilità e le limitazioni in modo appropriato.

Ad esempio, non utilizzo gestori di password perché utilizzo alcuni dei miei account su così tanti dispositivi che ho per conoscere le password, perché ho alcune password che devono essere conformi a tali politiche stupide e essere cambiati ogni giorno (e io odio dover risincronizzare le mie password su ogni dispositivo), non mi fido delle password in linea memorizza il minimo nel mondo, e perché alcuni dei miei dispositivi sono mirati abbastanza spesso che non lo faccio Voglio che memorizzino molte password. La maggior parte di questi problemi che ho sono probabilmente indirizzabili in un modo o nell'altro, ma non voglio perdere una giornata di lavoro impostando processi che vanno contro le mie abitudini. Eppure, sono un ingegnere della sicurezza. In conclusione, la maggior parte degli utenti preferirà l'appropriatezza e il valore alla sicurezza nella maggior parte delle situazioni decisionali.

Il tuo problema è più una questione di consapevolezza e pratica. Il fatto che, come specialisti della sicurezza, prendiamo molto sul serio il nostro lavoro (che è la cosa giusta) e "aspettiamo" che altri prendano sul serio anche la sicurezza. Dal momento che sei più vicino al mondo del "ciberspazio cattivo", sei ben consapevole dei controlli che devono essere tenuti in essere per prevenirli. D'altro canto, la tua metà migliore non è consapevole degli effetti delle cattive pratiche di sicurezza. Ho i seguenti suggerimenti per te:

• Dal momento che entrambi avete concordato una password, lascia che sia. Assicurati di cambiarlo ogni 90 giorni. È possibile ruotare alcuni caratteri / parole / numeri / speciali qui e là e mantenere lo stesso schema di base. Sono sicuro che qualsiasi persona ragionevole sarà d'accordo su di esso. : D
• Credo che la sicurezza delle informazioni sia più in controllo dell '"utente" rispetto ai "meccanismi".
• L'uso di Password Manager è, come hai giustamente detto, più di una cosa "power user". L '"utente medio" lo vede come scomodo e più di una seccatura piuttosto che "qualcosa per tenerli al sicuro". Rispetta questo fatto. Sono sicuro che nei tuoi lunghi e felici anni di matrimonio, diventerà anche un "utente esperto". :)

Spero che aiuti. E congratulazioni. :)

Paura

Sì, sembra terribile, ma è davvero la stessa cosa che ti fa scegliere password sicure. Paura di qualcuno che ti ruba i soldi dalla tua banca, paura di qualcuno che acceda alle tue e-mail private, ecc Non è veramente folle desiderare educarla sulla sua miopia (senza offesa, ma chiamiamola per quello che è).

Probabilmente dovresti menzionare quanto siano facilmente credibili le password. Articoli di persone con cui può relazionarsi (ad es. Mogli sposate di classe media, non-in-tutto-oscuri) che perdono informazioni sensibili / foto-vita / risparmi, ecc. Probabilmente la aiuteranno a ripensare un po 'la sua posizione.