« 123456 », encore et toujours le pire mot de passe du monde

Il y a des choses qui ne semblent jamais changer. C’est le cas, par exemple, des mots de passe les plus populaires. La société SplashData a analysé plus de 5 millions de mots de passe qui ont fuité sur Internet cette année et publié un classement des 25 codes secrets les plus utilisés. Pas de surprise : « 123456 » et « password » occupent toujours respectivement la première et deuxième place. Tous les autres sont bien connus aussi. On retrouve ainsi les fameux « iloveyou », « welcome », « admin », « qwerty » ou sa variante « qwerty123 ».

SplashData remarque toutefois quelques petites nouveautés. Le prénom « donald » fait ainsi une entrée remarquée dans le classement, en 23^e position. Faut-il y voir l’influence du président Donald Trump ? Sûrement plus que celle de Donald Duck. En 20^e position, on découvre par ailleurs la suite de caractères spéciaux « !@#$%^&* ». C’est un peu plus original que « 123456 », mais guère plus sécurisé. Autres nouveautés : les séries monotones « 111111 » et « 666666 ». Là, au moins, c’est clair. Les utilisateurs qui les utilisent n’ont vraiment aucune envie de se creuser la tête, ni même envie de faire semblant.

Tous les mots de passe de ce classement sont à bannir, car la sécurité d’un mot de passe est inversement proportionnelle à sa popularité. Plus un mot de passe est utilisé, plus il a des chances de se retrouver dans les dictionnaires que les pirates utilisent pour casser les empreintes de mots de passe. A ce titre, SplashData rappelle qu’un bon mot de passe doit avoir au moins une longueur de 12 caractères et doit mélanger plusieurs types de caractères (majuscules, minuscules, chiffres, caractères spéciaux). Au lieu de créer des suites de caractères aléatoires, il peut être plus judicieux de choisir une suite de mots sélectionnés au hasard, ce qui sera plus simple à retenir. Par ailleurs, il faut choisir un mot de passe différent pour chaque service en ligne. Pour se faciliter la vie, il est recommandé d’utiliser une gestionnaire de mot de passe tel que Keepass.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.