Selon le Hasso-Plattner-Institut für Softwaresystemtechnik GmbH, le mot de passe 123456 est à nouveau le leader. La 2ème place est prise par 123456789.
Le tableau des dix meilleurs mots de passe allemands pour 2022 mène à nouveau, comme l’année précédente, à 123 456. Cela signifie que le mot de passe le plus populaire est aussi le moins sûr en même temps.
De la 5e place à la 2e place, 123456789 a fait son chemin. Avec ce classement mis à la disposition du public, le Hasso Plattner Institute (HPI) souhaite sensibiliser tous les utilisateurs aux risques cyber en général. Ils mettent également en garde contre les risques de mots de passe faibles.
Pas plus tard qu’à la mi-mars de cette année, la société de cybersécurité Hive Systems a souligné l’importance de choisir un mot de passe sécurisé. Ses recherches ont révélé qu’en raison des avancées technologiques, le temps nécessaire pour déchiffrer un mot de passe à l’aide d’attaques par force brute a diminué de façon exponentielle au cours des deux dernières années. Pas plus tard qu’en 2020, vous pouviez déchiffrer un mot de passe complexe à huit chiffres en huit heures. Aujourd’hui, il faut moins d’une heure.
Normalement, la plupart des utilisateurs supposent que les pirates ne peuvent pas déchiffrer leurs propres codes d’accès, même s’il s’agit de simples mots de passe de quelques caractères. Cela seul est la preuve que 123456 mène à plusieurs reprises les dix premiers sans contestation. Cependant, Hive Systems a souligné à quel point cette hypothèse est fallacieuse. Selon leurs derniers résultats de recherche, les pirates peuvent immédiatement déchiffrer n’importe quoi avec six caractères, qu’ils contiennent des chiffres ou des caractères spéciaux.
Les mots de passe faibles encouragent les prises de contrôle de compte
En juin de cette année, Digital Shadows a publié une étude sur la « Échelle de la violation mondiale des mots de passe » avant de. En conséquence, 24 649 096 027 combinaisons de connexion et de mot de passe étaient disponibles pour les cybercriminels sur les marchés du dark web à l’époque.
Digital Shadows a constaté qu’en 2020, le nombre d’informations d’identification piratées avait augmenté de 65 %. Les chercheurs en sécurité jugent particulièrement inquiétant que, malgré de nombreux avertissements déconseillant cela, leurs recherches montrent que les gens utilisent toujours des mots de passe faciles à deviner.
Top 10 des mots de passe 2022 en Allemagne
123456
123456789
1Qaz2wsx3edc
12345
le mot de passe
QWERTZ
Merde
12345678
le mot de passe
Ebels123
Avec Identity Leak Checker, le Hasso Plattner Institute propose un service en ligne gratuit. Depuis 2014, il est possible de vérifier sur https://sec.hpi.de/ilc si « des données personnelles en rapport avec l’adresse e-mail circulent sur Internet ». Depuis lors, plus de 17 millions d’utilisateurs ont utilisé le service.
103 960 données d’accès d’Identity Leak Checker ont également été incluses dans les dix premières statistiques de 2022. De plus, toutes les informations pertinentes provenant de 299 fuites de données ont été saisies dans l’Identity Leak Checker, qui contient environ 85 millions d’identités.
Conseils pour choisir un mot de passe
Lors du choix d’un mot de passe, l’Institut Hasso Plattner recommande :
- Mots de passe longs (> 15 caractères)
- Pas de réutilisation de mots de passe identiques ou similaires sur différents services
- Utilisation de gestionnaires de mots de passe
- Changements de mot de passe pour les incidents de sécurité et pour les mots de passe qui ne respectent pas les règles ci-dessus
- Activer l’authentification à deux facteurs lorsque cela est possible
Le professeur Christoph Meinel, directeur général du Hasso Plattner Institute (HPI), met en garde :
« Le vol et le commerce de données personnelles représentent depuis longtemps une activité d’un milliard de dollars et la numérisation qui progresse rapidement ouvre constamment de nouvelles opportunités d’attaque plus rapides pour les attaquants. Être laxiste sur les mots de passe est dangereux ».
Par conséquent, lors du choix d’un mot de passe « Mettez la sécurité avant la commodité et chacun réfléchit aux conséquences possibles si le mot de passe tombe entre de mauvaises mains ».