Mots de passe : les français plébiscitent encore la facilité

Lorsqu’il s’agit de trouver un mot de passe pour sécuriser un compte en ligne, les français choisissent encore pour beaucoup la facilité avec des mots de passe comme 123456 ou password.

Dans le monde, le mot de passe 123456 est celui qui est le plus utilisé selon une étude de NordPass, un logiciel qui permet de stocker ses mots de passe. Etude qui se base sur des données trouvées sur le dark web. La situation est identique en France avec ce mot de passe à 6 caractères qui reste en tête du classement.

123456 toujours en haut du classement

Le mot de passe 123456 reste en tête du classement année après année. Certains sites demandent au moins six caractères, ce qui fait que le 1234 n’est pas en pôle position. Le reste du top 20 est composé des mots de passe suivants :

1. 123456
2. admin
3. 12345678
4. 123456789
5. 1234
6. 12345
7. password
8. 123
9. Aa123456
10. 1234567890
11. UNKNOWN
12. 1234567
13. 123123
14. 111111
15. Password
16. 12345678910
17. 000000
18. admin123
19. ********
20. user

La plupart de ces mots de passe sont déchiffrables en moins d’une seconde selon l’étude et seul UNKNOWN, en 11e position, dépasse la poignée de secondes avec un temps nécessaire de 17 minutes pour le déchiffrer.

Parmi le top 200 mentionné par NordPass, on retrouve un mot de passe particulièrement bien résistant avec « theworldinyourhand » en 173e position et qui prendrait plusieurs siècles à être déchiffré.

Cependant, la liste des mots de passe laisse supposer qu’il s’agit d’identifiants qui ont plutôt été utilisés pour des machines, plutôt que par des particuliers. On retrouve des mots de passe comme « adminHW », « administrator », « admin@123 » ou encore « admintelecom » qui laissent peu de doutes.

Il se peut d’ailleurs que ces mots de passe soient ceux par défaut sur ces appareils. Mais cela interroge sur le niveau de sécurité de ces dites machines.

Des conseils pour les mots de passe

Le mot de passe utilisé doit être assez long, comme le montre l’exemple « theworldinyourhand » qui met plusieurs siècles à être déchiffré. NordPass conseille pour sa part au moins 20 caractères et de mélanger chiffres, lettres, majuscules, minuscules et caractères spéciaux ainsi que des mots de passe différents entre tous les comptes et de, pourquoi pas, les enregistrer en ligne et encore plus directement sur son service.

Mais cela pose également d’autres problèmes. L’utilisation d’un tel service en ligne n’est pas sans risque et les mots de passe peuvent également être exposés en cas de piratage du compte. Il existe des gestionnaires hors-ligne.