Pour utiliser le compte d’un tiers, il n’est pas toujours nécessaire d’être un grand pirate digne d’une série où l’on tapote à vitesse grand V uniquement avec ses index. Il faut dire que les mots de passe de certains internautes sont d’une simplicité telle que cela en est inquiétant. SplashData a d’ailleurs publié via Mashable le top 25 des pires mots de passe référencés :
Dans le top 25 des mots de passe les plus utilisés à l’époque, nous retrouvions notamment « password », « 123456 », « michael », « sunshine », « abc123 », « ashley », « bailey » et « shadow ». Si quelqu’un veut pirater un compte, il sait déjà par où commencer…
- password
- 123456
- 12345678
- qwerty
- abc123
- monkey
- 1234567
- letmein
- trustno1
- dragon
- baseball
- 111111
- iloveyou
- master
- sunshine
- ashley
- bailey
- passw0rd
- shadow
- 123123
- 654321
- superman
- qazwsx
- michael
- football
Les internautes vont trop vers la simplicité
On se rappellera qu’en juin dernier, peu après les attaques subies par Sony, une étude avait montré que les internautes se contentaient de mots de passe assez courts (entre 6 et 8 caractères) et que plus de la moitié n’avait qu’un seul type de caractères, que des chiffres ou que des lettres en somme. Et 96 % d’entre eux n’avaient que deux types de caractères différents.Malheureusement, les gens n'utilisent qu'un ou deux types de caractères dans leurs mots de passe
Dans le top 25 des mots de passe les plus utilisés à l’époque, nous retrouvions notamment « password », « 123456 », « michael », « sunshine », « abc123 », « ashley », « bailey » et « shadow ». Si quelqu’un veut pirater un compte, il sait déjà par où commencer…
Quelques conseils
Pour rappel, voici ce que l’on recommande lors de la création d’un mot de passe :- inclure des chiffres, des lettres, minuscules et majuscules, et si possible un autre type de caractère (PCin_PacT$4823 par exemple)
- évitez un mot de passe trop court : au moins une dizaine de caractères.
- éviter les suites logiques (123456, abcdef) ou un nom ou un prénom (encore moins un nom ou un prénom connus)
- évitez les mots entiers et préférez les mots inventés par vous-même
- évitez d’utiliser votre propre nom, celui de votre société, etc.
- évitez d’utiliser le même mot de passe pour tous vos comptes
Nil Sanyas
le 21 novembre 2011 à 16:07
(32 505
lectures)
Actualités et brèves relatives
- 31 / 10 / 2011 : Facebook : des amis certifiés, des mots de passe pour les ...
- 26 / 10 / 2011 : LCEN : FAI et hébergeurs auront-ils à oublier les mots de passe ?
- 21 / 09 / 2011 : OSX Lion : deux problèmes de sécurité avec les mots de passe
- 27 / 06 / 2011 : Electronic Arts victime de piratage, fuite de mots de passe en clair
- 11 / 06 / 2011 : Édito : la mort du streaming gratuit et les multiples mots de passe
- 03 / 06 / 2011 : Sony Pictures piraté : plus d'un million de mots de passe dérobés
- 08 / 04 / 2011 : Le décret LCEN officiellement attaqué, l’ombre des mots de passe
- 16 / 02 / 2011 : iPhone : Fraunhofer récupère tous les mots de passe en 6 min






