¿Cómo puedo convencer a otros de la importancia de la administración de contraseñas?

Su esposa no usa LastPass porque tiene mejores cosas que hacer, no porque no sea capaz de darse cuenta de su utilidad.

Usted pensaría que una vez que las personas entienden correctamente los riesgos a los que están expuestos (lo que requiere una gran cantidad de educación), automáticamente comenzarían a cumplir con cualquier consejo de seguridad que se les presente. Bueno, esta suposición ha demostrado ser errónea varias veces. Consulte 'Hasta ahora, no, gracias por las externalidades' , que tiene un par de ejemplos de seguridad inútil y Beautement y el 'Presupuesto de cumplimiento' de Sasse para una teoría general de cómo se comportan los humanos con respecto a la seguridad.

En economía de la seguridad de la información, hay varios ejemplos de personas que se arriesgan voluntariamente porque les ahorra el tiempo que necesitan para otras tareas o porque perciben efectos secundarios potencialmente negativos al cumplir (como ser bloqueado, o avergonzado frente a otra persona).

Por lo tanto, en lugar de insistir en que su esposa haga lo que cree que es bueno para ella, identifique sus necesidades, sus prioridades, sus preocupaciones y sus problemas reales. Luego, implemente una herramienta que funcione para ella (si hay alguna) y trabaja con ella para asegurarse de que sepa cómo usarla y perciba su utilidad y sus limitaciones correctamente.

Por ejemplo, no uso los administradores de contraseñas porque uso algunas de mis cuentas en tantos dispositivos que tengo para conocer las contraseñas, porque tengo algunas contraseñas que debo cumplir. Las políticas tontas se cambian cada dos días (y odio tener que volver a sincronizar mis contraseñas en cada dispositivo), no confío en que las tiendas de contraseñas en línea sean las menos en el mundo, y porque algunos de mis dispositivos están dirigidos con la suficiente frecuencia como para no hacerlo. No quiero que guarden muchas contraseñas. La mayoría de estos problemas que tengo son probablemente de una forma u otra, pero no quiero perder un día de trabajo estableciendo procesos que van en contra de mis hábitos. Y sin embargo, soy un ingeniero de seguridad. En conclusión, la mayoría de los usuarios preferirán lo apropiado y el valor a la seguridad en la mayoría de las situaciones de toma de decisiones.

Tu problema es más una cuestión de conciencia y práctica. El hecho de que, como especialistas en seguridad, nos tomamos muy en serio nuestro trabajo (que es lo correcto) y "esperamos" que otros también se tomen en serio la seguridad. Ya que está más cerca del mundo del "mal ciberespacio", es consciente de los controles que deben mantenerse para evitarlos. Por otra parte, su mejor mitad no es tan consciente de los efectos que tienen las malas prácticas de seguridad. Tengo las siguientes sugerencias para usted:

• Ya que ambos han acordado una contraseña, déjenlos. Asegúrate de cambiarlo cada 90 días. Puede rotar algunos caracteres / palabras / números / especiales aquí y allá y mantener el esquema básico igual. Estoy seguro de que cualquier persona razonable estará de acuerdo. : D
• Creo que la seguridad de la información tiene más control sobre el "usuario" que en los "mecanismos".
• El uso de los administradores de contraseñas es, como bien has dicho, más de un "usuario avanzado". El "usuario promedio" lo considera incómodo y más molesto que "algo para mantenerlo seguro". Respeta ese hecho. Estoy seguro de que en tus largos y felices años de matrimonio, ella también se convertirá en una "usuaria de energía". :)

Espero que ayude. Y felicidades. :)

Fear

Sí, suena horrible, pero en realidad es lo mismo que te hace elegir contraseñas seguras. Miedo de que alguien le robe su dinero de su banco, miedo de que alguien acceda a sus correos electrónicos privados, etc. No es realmente una locura querer educarla sobre su falta de visión (sin intención de ofender, pero llamémosla como es).

Probablemente deberías mencionar lo fáciles que son las contraseñas adivinables. Los artículos de las personas con las que se puede relacionar (por ejemplo: esposas casadas de clase media, no en cualquier cosa oscura) que pierden información sensible / sus vidas, fotos / ahorros, etc. probablemente la ayudarán a replantearse un poco su postura.