Passwords Usage and Human Memory Limitations: A Survey across Age and Educational Background

Abstract

The present article reports a survey conducted to identify the practices on passwords usage, focusing particularly on memory limitations and the use of passwords across individuals with different age and education backgrounds. A total of 263 participants were interviewed, with ages ranging from 18 to 93 years, and education level ranging from grade school to graduate degree. Contrary to our expectations, effects of cognitive decline due to aging were not observed on memory performance for passwords. The results suggested instead, that the number of password uses was the most influential factor on memory performance. That is, as the number of circumstances in which individuals utilized passwords increased, the incidence of forgotten and mixed-up passwords also increased. The theoretical significance of these findings and their implications for good practices on password usage are discussed.

Analysis of health professional security behaviors in a real clinical setting: An empirical study

“…When the number of circumstances in which individuals utilize passwords increases, the incidence of forgotten and mixed-up passwords also increases [57]. People consequently tend to use easily accessible personal information to create their passwords, such as variations on names, birthdays or addresses.…”

If it is easy to remember, then it is not secure: Metacognitive beliefs affect password selection

“…Second, our participants were university students, and there are differences in computer use and knowledge among different groups of people. For example, more (vs. less) educated and younger (vs. older) participants in a survey reported longer passwords (Pilar, Jaeger, Gomes, & Stein, ). Thus, the reliance on the belief that perceived memorability affects security may differ depending on individual characteristics.…”

A központosított felhasználó azonosítás jelene és jövője: biztonságos infrastruktúra vagy időzített bomba?

“…Az eddig megismert követelményeket, ajánlásokat egy biztonságos jelszó létrehozásához a felhasználó memórialimitje korlátozhatja. Ranghetti et al (2012) publikációjából megismertük az átlagfelhasználó azon kapacitásait, melyek révén képes jelszavak memorizálására, de egyértelmű, hogy e kapacitás véges. A tanulmány bevezető fejezetében hivatkozik egy korábbi elemzésre (Brown et al 2004), melyben megállapították -218 résztvevővel -az átlagfelhasználó 8.2 jelszót használ átlagosan és egy felhasználóra vetítve átlagosan csupán 4.5 jelszó egyedi, azaz legalább egyszer minden jelszó újrafelhasználásra került.…”

“…Szignifikáns biztonsági kockázat a hozzáférési adat Memorized Secret mennyisége, melynek küszöbértékét a felhasználó memórialimitje határozza meg elsődlegesen. A Felhasználó memórialimitje fejezetben ismertettük, Ranghetti et al (2012) publikációjának eredményein alapulva, az átlagfelhasználó Memorized Secret átlagos küszöbértékét, mely az 1-3 darabszám. E darabszám esetén 53.1%-a a résztvevőknek tapasztalt memória problémát, például elfelejtett vagy összecserélt jelszó.…”