Plus le temps passe, plus le nombre de nos comptes en ligne grossit. Que faire pour protéger ses données personnelles ? Avoir un seul et même mot de passe pour tous ses comptes (surtout pas) ? Ou multiplier les mots de passe au risque d’en oublier un voire deux (ce n’est pas si grave) ? Et si l’on opte pour la deuxième solution, comment faire preuve d’originalité à chaque fois, tout en s’assurant que le mot choisi soit suffisamment sûr ?
12345, password et Star Wars
Malheureusement, bon nombre d’entre nous se reposent encore sur un identifiant trop simple pour protéger leurs comptes.
En se basant sur plus de 5 millions de mots de passe ayant fuité dans le courant de l’année, SplashData a pondu une liste des 25 passwords les plus sollicités en 2017. Et honnêtement, le podium est inquiétant, tant il transpire l’insécurité même. Le mot de passe le plus utilisé est, une fois encore, le classique “12345”. Il est suivi par le non moins traditionnel “Password”, et le plus fourni “12345678”.
1. 123456 (=)
2. Password (=)
3. 12345678 (+1)
4. qwerty (+2)
5. 12345 (-2)
6. 123456789 (Nouveau)
7. letmein (Nouveau)
8. 1234567 (=)
9. football (-4)
10. iloveyou (Nouveau)
11. admin (+4)
12. welcome (=)
13. monkey (Nouveau)
14. login (-3)
15. abc123 (-1)
16. starwars (Nouveau)
17. 123123 (Nouveau)
18. dragon (+1)
19. passw0rd (-1)
20. master (+1)
21. hello (Nouveau)
22. freedom (Nouveau)
23. whatever (Nouveau)
24. qazwsx (Nouveau)
25. trustno1 (Nouveau)
Parmi les nouveaux venus, on peut voir l’ironique “trustno1” en vingt-cinquième position, l’improbable “monkey”, le défaitiste “wathever”, le mignon “iloveyou”, et surtout le contextuel “Star Wars”.
“Bien que le nouvel épisode soit une bénédiction pour la franchise Star Wars, ‘starwars’ reste un mot de passe dangereux à utiliser”, précise Morgan Slain, PDG de SplashData. “Les hackers utilisent souvent des termes courants de la pop culture et du sport pour récupérer un compte en ligne, car ils savent que les gens utilisent des mots faciles à mémoriser.”
En publiant cette liste, SplashData espère faire prendre conscience aux internautes de l’importance de bien protéger ses comptes sur le Web. Un mot de passe efficace se doit d’être long, de multiplier les caractères différents (lettres, chiffres, signes de ponctuation) et surtout ne doit pas être commun. Évitez par exemple P4ssw0rd1234.
🟣 Pour ne manquer aucune news sur le Journal du Geek, abonnez-vous sur Google Actualités. Et si vous nous adorez, on a une newsletter tous les matins.
Chaque année même combat, chaque année même défaite. À quoi bon publier une telle liste pour sensibiliser quand, visiblement, elle n’évolue presque pas ?
Tant pis pour les imbéciles qui ne se soucient pas de leur sécurité. Bien heureux l’ignorant, ce même ignorant qui ne verra jamais cette liste.
La liste a peu d’intérêt. Le probleme n’etant pas de savoir si 123456 est toujours populaire mais de savoir a quel point il est populaire. C’est a dire le nombre d’occurences d’utilisation.
Imaginons que 50% des gens utilisant des password du top 25 decident de le changer pour un qq chose de moins populaire, il y a de fortes chances que le top 25 bouge peu mais cela ne refléterait pas du tout cette bonne tendance.
Et chaque année la même conclusion archi fausse.
En gros, diceware est l’une des meilleures manière de se générer un mot de passe sûr et facile à retenir (https://fr.wikipedia.org/wiki/Diceware)
voici le xkcd qui va bien pour expliquer pourquoi Diceware est sûr: https://xkcd.com/936/
y’a une parenthèse foireuse dans le lien wiki: https://fr.wikipedia.org/wiki/Diceware
Hello !
Je ne connaissais pas ce “DiceWare”. Ca semble une bonne idée et simple à mettre en place mais j’ai 2 remarques/questions
1° Si on doit prendre 6 mots façon Diceware, comme le dit l’article Wiki, un pirate pourrait se baser sur cette liste, qu’est-ce qui m’empêche de pondre 6 mots de mon cru ? J’imagine, rien.
2° L’exemple du Strip correspond à 25 caractères alphabétiques. En soit, OK, mais dans la réalité quand on va sur des sites pour le se logguer, faut un mot de passe qui correspond à un ou plusieurs critères (x caratères – qui sont parfois limités à moins de 25; Majuscules; chiffres; caractère spéciaux). Du coup… faut mixer et faire du L33T speach avec Diceware ?
La bonne vieille sélection naturelle trouvera certainement un nouveau chemin pour mettre fin à la triste existence des millions ( 1 milliards ) de gens qui grâce à la médecine moderne continue de respirer.
Ah merde…!
montrer plain d’exemple de pseudo et de mot de passe svp❤️ ❤️ ❤️ ❤️ ❤️ ❤️
Kalu
je veux le nom sil vous pl
de les conte