1234 ou Kevin... mieux vaut pas !

Publié par Olivier Moch sur 14 Avril 2011, 11:48am

Catégories : #Internet

Beaucoup trop d'internautes utilisent des mots de passe simplistes...

Selon une enquête menée par la société américaine Errata Security, spécialisée dans la cyber-protection, il ressort que les mots de passe que nous utilisons sur le net sont simples, beaucoup trop simples… A l’analyse d'un fichier de 28.000 mots de passe récemment volés par un pirate sur un site populaire américain et publié sur internet, Errata Security met en garde sur le choix des mots de passe car trop souvent nous allons à la facilité… Prénom du conjoint ou d’un enfant, date de naissance ou suite logique de chiffre sont à bannir car trop facilement cassable par les pirates informatiques. En fait, pour une sécurité accrue, Errata Security conseille de choisir des mots de passe qui contiennent au moins huit caractères avec au moins une lettre en capitale et un symbole ou chiffre. Cette association ayant pour intérêt de multiplier les combinaisons possible et de rendre ainsi très difficilement crackable le mot de passe.

Pour le plaisir, voyons quels sont, selon l’étude d’Errata Security, les mots de passe les plus souvent utilisés :

1° le prénom d’un conjoint ou d’un enfant : 16% des internautes y ont recours, donc un conseil laissez tomber les Kevin, Graziella (ou Grazzi), Rihanna et autres Johnny comme password…

2° les suites de chiffres ou de nombre faciles à mémoriser : 123456, azerty, 9876 ou zyxwv sont aussi des mots de passe que l’on retrouve souvent, à peu près chez 14% des surfers du net… Trop facile à cracker également ! A éviter aussi les initiales et l’année de naissance ; pas de JS82 ou SJ1982 pour un John Smith qui serait né en 1982…

3° un mot relatif à un programme télé ou à un sport : l’enquête d’Errata Security relève une kyrielle de Hannah (pour le feuilleton ado Hannah Montana), de Matrix, de Beckham, de Ironman ou de kobebryant… Sur base des traces que l’on laisse sur le web (sur les forums où l’on parle de ses passions et de ses goûts, par exemple), ils sont également trop aisés à forcer…

4° Password : 4% des internautes utilisent le mot Password (soit Mot de passe) comme mot de passe… Par manque d’imagination voire même – si, si – par imbécilité lorsque que sur un site on leur dit d’écrire leur Password, ils écrivent ce mot… C’est d’ailleurs, parait-il, l’un des premiers mots que tentent les pirates informatiques lorsqu’ils essaient de cracker un accès.

5° les messages moqueurs, râleurs ou sentimentaux : plusieurs petites phrases en moins de 10 caractères servent aussi fréquemment de mot de passe : iloveyou, IlovU, ihateyou, Fuckyou, Idontcare… autant de petits messages pas très intelligents que d’aucuns utilisent comme password et que l’on cracke très facilement.

Le mot de passe idéal est donc une suite de lettres, de chiffres et/ou de symboles écrits en majuscules et en minuscules qui ne signifient rien pour le grand public mais que l’utilisateur peut retenir aisément parce qu’ils l’associent à un élément de son univers personnel.