Notre vie culturelle se déplace dans l’espace virtuel, ainsi que de nombreuses opérations commerciales. Nous ne nous rendons plus à la banque, mais nous consultons le site web de la banque ou l’application sur un téléphone portable. Nous ne nous rendons plus au magasin, mais commandons des marchandises sur les sites web locaux ou à l’étranger.
Un mot de passe peu fiable peut causer de nombreux problèmes. Supposons qu’un pirate informatique ait récupéré un mot de passe pour votre courrier principal. Il a appris que vous utilisiez iCloud, en a rétabli l’accès et a bloqué votre iPhone. Puis, il réinitialise le mot de passe de votre page Facebook et obtient l’accès à vos messages personnels. Là, le pirate a trouvé une photo de vos documents, un numéro de téléphone et les détails de votre carte de crédit. Il a utilisé ces données lors d’un chat avec la banque, a lié un autre numéro de téléphone à ce compte, est entré à l’intérieur et a pris votre argent.
Nous pouvons demander des mots de passe à la plupart des services pour notre boîte aux lettres électronique en utilisant l’option « mot de passe oublié ». Les pirates ont donc besoin de connaître le mot de passe de notre courrier pour comprendre où nous avons des comptes et demander des mots de passe sur ceux-ci.
De nombreux experts analysent les dizaines de millions de comptes piratés par des cybercriminels récemment, comme le Centre national britannique de sécurité informatique. À la suite de ces piratages, les experts ont dressé une liste des 100 000 mots de passe les plus « vulnérables » et l’ont publiée sur Internet. Si vous voyez votre mot de passe sur cette liste, vous devriez le changer car les pirates informatiques essaient ces mots de passe plus souvent.
18 millions de mots de passe analysés
Les experts ont analysé environ 18,5 millions de mots de passe pour trouver les plus faibles et les plus vulnérables. La plus grande partie (11 millions) a été collectée dans les bases de données générales, les comptes AOL américains ayant fait l’objet de fuites et les utilisateurs de .edu piratés.
La deuxième catégorie (7,4 millions) était spécifique à chaque pays ; les mots de passe des pays non anglophones ont été analysés (Allemagne, France, Russa, Italie, Espagne).
Cette analyse a permis d’identifier les mots de passe les plus utilisés, les modèles généraux de mots de passe et les particularités culturelles de chaque nation.
La liste des mots de passe les plus populaires dans le monde
- 123456
- mot de passe
- 123456789
- 12345
- 12345678
- qwerty
- 1234567
- 111111
- 1234567890
- 123123
- abc123
- 1234
- mot de passe1
- iloveyou
- 1q2w3e4r
- 000000
- qwerty123
- zaq12wsx
- dragon
- sunshine
Création de mots de passe : détails et tendances
« 123456 » reste le mot de passe le plus populaire et l’un des plus piratés. Il était présent dans 23 millions de comptes piratés enregistrés dans la base de données de la British National Cyber Security Authority.
La troisième place est occupée par le mot de passe « 123456789 » – 7,7 millions de comptes piratés.
Il y avait souvent des mots de passe comme « qwerty » et « password » – respectivement 3,8 et 3,6 millions de comptes piratés.
3,11 millions de comptes piratés avaient un mot de passe de 111111.
Les pirates informatiques devinent souvent les mots de passe à partir du nom des utilisateurs ou de leurs proches. Ainsi, le mot de passe « nom » le plus courant dans les comptes piratés était « ashley » (432 000), « michael » (425 000), « daniel » (368 000), « jessica » (324 000), « charlie » (308 000).
En outre, les gens aiment mettre des mots de passe sur les noms de leurs équipes sportives, groupes de musique et personnel de cinéma préférés. En particulier, dans les comptes piratés, il y avait des centaines de milliers de mots de passe comme « liverpool », « chelsea », « 50cent », « eminem », « metallica », « superman », « naruto », « pokemon », « batman ». Des mots de passe tels que « Christ » et « Jésus » ont été remarqués respectivement 7432 et 7414 fois.
Et même si vous pensez qu’un mot de passe comme « gayASSfagpastebinleaks » ne peut être deviné, vous vous trompez – il figure également sur la liste des mots de passe présents dans différents comptes piratés, bien que, bien sûr, pas en quantité telle que « 123456 ».
Par ailleurs, de nombreux utilisateurs européens (surtout espagnols et italiens – environ 5 % de l’ensemble des utilisateurs) ont tendance à utiliser leur prénom comme mot de passe. La deuxième place est occupée par les Russes et les Allemands (3 %). Dans le même temps, les Russes préfèrent les motifs de clavier aux mots significatifs. Par exemple, ils utilisent des caractères alphanumériques pour les mots de passe.
Liste des principaux mots de passe des pirates informatiques
Les experts ont également comparé les mots de passe identifiés avec ceux que les pirates utilisent lorsqu’ils testent la sécurité des connexions. Ils utilisent certains programmes et sources pour créer la liste, parmi lesquels le programme de craquage de mots de passe (John The Ripper), l’outil de découverte de réseau (NMAP), les listes de mots de passe les plus utilisés et les références de pot de miel.
La liste est la suivante:
- 123456
- mot de passe
- 12345678
- 1234567
- qwerty
- 654321
- 111111
- 123123
- 1234567890
- iloveyou
En comparaison avec les données recueillies auparavant, nous constatons que « 123456 », « mot de passe » et « 123456789 » sont les mots de passe les plus faibles et les plus utilisés dans le monde entier. Ces modèles numériques sont communs à 80 % de la population mondiale.
Comment créer un mot de passe fort
Il est souvent possible d’entendre des spécialistes dire que le mot de passe doit être choisi au hasard parmi les jeux de caractères les plus inimaginables, comme tMx$ccogV1#a. Cependant, ces mots de passe ont un inconvénient : ils ne peuvent pas être mémorisés et il est nécessaire soit de les enregistrer dans la mémoire du navigateur/application, démystifiant ainsi à bien des égards la procédure de saisie du mot de passe, soit de taper « à partir de la feuille » à chaque fois. Et si vous avez perdu le papier avec ce mot de passe, il ne sera pas possible de s’en souvenir.
La grande majorité des gens préfèrent donc des mots de passe mémorisables. Cependant, plus le mot de passe est évident, plus il est facile à pirater.
- La solution la plus judicieuse est de choisir un mot de passe évident pour vous-même, mais pas pour les autres (et même pas pour ceux qui vous connaissent bien ou peuvent le découvrir). Par exemple, si vous craignez que des membres de votre famille ou des amis piratent vos comptes, ne saisissez pas votre date de naissance ou votre numéro de téléphone portable, votre nom, votre équipe sportive préférée, etc.
- Il est sage de prendre un mot que vous seul garderez en tête et de le compliquer avec des chiffres. À cette fin, vous pouvez inverser certains mots peu utilisés et ajouter quelques chiffres, par exemple, l’année de naissance. Il est presque impossible de trouver un tel mot de passe, même si vous ne cachez pas la date de naissance, et il est facile à retenir.
- En outre, même si vous êtes partisan de l’utilisation d’un mot de passe pour tous les cas de vie, il est raisonnable de faire un mot de passe unique pour la boîte aux lettres et un autre – pour tout le reste. Dans ce cas, quiconque s’introduira dans l’un des nombreux services sur lesquels vous avez un compte ne pourra pas obtenir le mot de passe de votre boîte aux lettres également.
De nombreux services exigent désormais que des lettres de différents registres soient insérées dans le mot de passe, ainsi que des chiffres et des caractères de la série de « parenthèses-commas ». Par conséquent, si vous voulez utiliser le même mot de passe partout, faites en sorte qu’il réponde à tous les critères standard à l’avance, plutôt que de le modifier à chaque fois comme cela est exigé sur différents sites. Sinon, vous oublierez vite où la grande lettre a été insérée et où le chiffre a été ajouté au mot de passe principal pour l’adapter aux exigences du service. Ou alors, vous devrez demander un changement de mot de passe par courrier à chaque fois sur de nombreux sites.
La question de savoir comment faire pour qu’un mot de passe réponde à la plupart des exigences et s’en souvenir est également très pertinente car même si nous choisissions un mot de passe, disons, un ensemble mnémonique de lettres « bonbhitq » (« être ou ne pas être, voilà la question »), vous devez considérer qu’à différents endroits nous pouvons être amenés à insérer : deux lettres en majuscules, deux chiffres, deux icônes de l’ensemble arithmétique. Par conséquent, un mot de passe mémorisable adapté à tout service peut ressembler à ceci : bonb(1976)hitq.
Où conserver les mots de passe
Il est préférable de garder les mots de passe à l’esprit. Les pirates informatiques n’ont aucun moyen d’y accéder. N’oubliez pas que si vous décidez de l’écrire sur papier ou de le sauvegarder dans les notes de votre smartphone, ces méthodes ne sont pas fiables. Soyez donc prudent. Il y a toujours un risque que d’autres personnes voient les notes.
Le nouveau mot de passe est toujours difficile à retenir. La meilleure façon de procéder est de ne pas enregistrer le mot de passe pour la première fois, mais de le saisir manuellement. Après quelques dizaines d’essais, une mémoire mécanique se développera et vous commencerez à saisir automatiquement le mot de passe.
Il est plus difficile de se souvenir de plusieurs mots de passe en même temps. Dans ce cas, il existe des gestionnaires de mots de passe: KeePass, LastPass, ou Roboform. Ce sont des programmes qui mémorisent et stockent les mots de passe pour vous. Tout ce que vous avez à faire est de penser et de vous souvenir du mot de passe principal – pour vous connecter au programme. Comme il s’agit du gestionnaire de mots de passe, qu’il soit le plus long et le plus complexe.
Comment ne pas déclassifier votre mot de passe
Il ne suffit pas de penser à un mot de passe fiable, encore faut-il faire attention à ne pas le révéler aux pirates informatiques. La première étape consiste à mémoriser les mots de passe dans votre tête. Mais cela ne suffit pas, car les pirates peuvent les intercepter au moment de leur entrée. Pour que vos mots de passe restent privés, essayez :
- Créez un nouveau mot de passe pour chaque service important.
- Activez l’authentification à deux facteurs lorsque cette option est disponible.
- Ne sauvegardez pas les mots de passe dans le navigateur.
- Ne saisissez pas de mots de passe sur des sites sans certificat SSL.
- Ne faites confiance à personne et ne donnez pas de mot de passe. Même à des amis. Même aux parents.
- Changez votre mot de passe chaque fois que vous avez l’impression qu’il a été volé. Sinon, changez votre mot de passe au moins une fois tous les 6 mois.
Vous ne pouvez pas éviter le problème. Même si vous n’achetez pas de marchandises en ligne et n’utilisez pas du tout Internet, vos données peuvent toujours fuir. La numérisation de l’entreprise conduit au fait que même si vous vous contentez de montrer un passeport dans l’agence de voyage ou de payer avec une carte dans le magasin, ces données peuvent alors provenir d’une entreprise tierce qui a effectué un travail quelconque sur le paria pour ces entreprises.
