Salasanojen huono hallinta jatkaa tietoturvariskien kasvattamista myös vuonna 2025. Tuoreen Panda Securityn tutkimuksen mukaan joka neljäs ihminen on kokenut tilimurtoja, joissa heikko salasana on ollut syynä.
Tilastot paljastavat hälyttäviä tapoja, jotka vaarantavat yksityishenkilöiden ja yritysten tietoturvan. Esimerkiksi "123456" oli edelleen maailman yleisin salasana vuonna 2023 — sitä käytettiin yli 4,5 miljoonaa kertaa. Lisäksi yli miljardi kirjautumistunnusta varastettiin haittaohjelmien avulla vuonna 2024.
Yksi suurimmista riskeistä on salasanan kierrättäminen: 34 % ihmisistä myöntää käyttävänsä muunnelmia samasta salasanasta eri palveluissa. Vielä huolestuttavampaa on, että 4 % käyttää täysin samaa salasanaa yli 11 tilissä. Kun yksi tili murretaan, muutkin ovat nopeasti vaarassa.
Salasanojen tallentaminen ilman suojausta on myös yleistä: 38 % käyttäjistä kirjoittaa salasanat ylös paperille, 35 % luottaa pelkkään muistiinsa ja 24 % säilyttää niitä suoraan laitteellaan.
Erityisen haavoittuvia ovat tietyt alat ja pienyritykset. Rakennusalalla jopa 52 % salasanoista on kierrätettyjä ja terveydenhuollossa lähes puolet. Pienyrityksissä salasanojen joutuminen vääriin käsiin on yleisempää kuin suurissa yrityksissä.
Pienimuotoista kehitystä on havaittavissa: 36 % käyttäjistä hyödyntää nyt salasanojen hallintaohjelmia, mikä vähentää identiteettivarkauksien riskiä puolella. Monet alkavat käyttää hallintaohjelmaa yksinkertaisesti kyllästyttyään jatkuvaan salasanojen unohteluun ja nollaamiseen.
Tietoturva-asiantuntijat muistuttavat, että tehokkaat keinot suojautumiseen ovat yksinkertaisia: käytä pitkiä ja satunnaisia salasanoja, ota käyttöön kaksivaiheinen tunnistautuminen (2FA) ja vältä käyttämästä samaa sähköpostiosoitetta kaikissa palveluissa.