Les pires mots de passe de 2020 montrent que nous sommes toujours aussi paresseux en matière de sécurité

Oui c’est un marronnier. C’est la période de l’année où sont publiés de nombreux rapports sur la sécurité des mots de passe. L’occasion de voir bien sûr si cela s’améliore avec le temps. Par exemple, si l’on remonte à 2015, les pires mots de passe les plus utilisés étaient “123456” et “mot de passe”. Et bien 5 ans plus tard, la situation est toujours aussi dramatique.

Après avoir analysé 275 699 516 mots de passe divulgués lors de violations de données en 2020,  NordPass et ses partenaires ont découvert que les mots de passe les plus courants sont incroyablement faciles à deviner et qu’il faut moins d’une seconde pour que des pirates s’introduisent dans des comptes en utilisant ces informations. Seuls 44 % des comptes enregistrés sont considérés comme “uniques”.

Mercredi, le fournisseur de solutions de gestion des mots de passe a publié son rapport annuel sur l’état de la sécurité des mots de passe, constatant que les options les plus populaires étaient “123456”, “123456789”, “picture1”, “password” et “12345678”.

À l’exception de “picture1”, dont le déchiffrage prendrait environ trois heures en utilisant une attaque par force brute, chaque mot de passe prendrait quelques secondes à être décryptés en utilisant soit des scripts de dictionnaire – qui compilent des phrases et des combinaisons numériques courantes à essayer – soit une simple conjecture humaine.

Il semble que beaucoup d’entre nous soient encore réticents à utiliser des mots de passe forts et difficiles à cracker – et à la place, nous choisissons des options telles que “football”, “iloveyou”, “letmein” et “pokemon”.

Les 10 mots de passe les plus courants de 2020, basés sur l’ensemble de données du NordPass, sont énumérés ci-dessous :

Lorsque vous choisissez un mot de passe, vous devez éviter les modèles ou les répétitions, comme les lettres ou les chiffres qui sont côte à côte sur un clavier. L’ajout de lettres majuscules, de symboles et de chiffres à des endroits inattendus peut également s’avérer utile. Dans tous les cas, vous ne devez pas utiliser d’informations personnelles comme mot de passe, telles que des dates de naissance ou des noms. Les phrases de passe sont également à privilégier.

Si vous avez du mal à vous souvenir de mots de passe complexes pour différents comptes, vous pouvez envisager d’utiliser un outil de gestion de mots de passe (voir la vidéo Comment utiliser un gestionnaire de mot de passe ?). Si vous avez besoin d’un point de départ, consultez nos recommandations pour les meilleurs gestionnaires de mots de passe et coffres-forts en 2020.

Source : “ZDNet.com”