« 123456 » est de loin le pire mot de passe de 2020,

Il a été utilisé plus de 2,5 millions de fois et devance largement « 123456789 », d'après une étude

Bien que le piratage informatique et le vol de mots de passe soient devenus de plus en plus courants ces dernières années, la grande majorité des internautes ne prennent même pas la peine de renforcer la sécurité de leurs mots de passe. Ils préfèrent utiliser des mots de passe simples, faciles à retenir et qui sont aussi faciles à déchiffrer que des mots de passe forts et uniques. Ce constat est confirmé par le nouveau rapport annuel sur l'état de la sécurité des mots de passe publié par le NordPass.

Le mercredi 18 novembre, l’entreprise a révélé les 200 mots de passe les plus utilisés de l'année 2020. Et comme depuis plusieurs années, le pire mot de passe de cette année reste toujours le fameux « 123456 ». Il est à noter que « 123456 » est sur le trône des pires mots de passe du monde depuis 2013, à l'exception de l'année 2019 où il a été classé deuxième, battu par son voisin « 12345 ». D’ailleurs, « 123456 » a été utilisé 2 543 285 fois par les internautes. Ce chiffre est loin d'être battu par le deuxième du classement « 123456789 », qui ne compte que 961 435 utilisations.

Outre les deux mots de passe mentionnés ci-dessus, ce rapport montre aussi que « picture1 », « password » et « 12345678 » occupent également la tête du classement et sont considérés comme les options les plus populaires de cette année.

« Évitez d'utiliser des mots du dictionnaire, des combinaisons de nombres ou des chaînes de combinaisons de touches adjacentes. Par exemple, « password », « qwerty » ou « 123456 » sont des mots de passe terribles, car ils sont trop faciles à déchiffrer. De plus, évitez les caractères répétitifs, tels que « aaaa » ou « 123abc », et ne choisissez en aucun cas des mots de passe basés sur des informations personnelles qui pourraient ne pas être totalement confidentielles, tels que votre numéro de téléphone, votre date de naissance ou votre nom », a indiqué NordPass dans le but de mettre en garde les internautes dans la création de leurs mots de passe.


Découvrez ci-dessous le top 100 des mots de passe les plus utilisés de l'année 2020. Il est basé sur l'ensemble des données recueillies NordPass.



Pour obtenir toutes ces données, NordPass et ses partenaires ont analysé 275 699 516 mots de passe divulgués lors de violations de données en 2020. Ils ont également constaté que les mots de passe les plus courants sont les plus faciles à deviner. Pour les déchiffrer, les attaquants ne prendraient que quelques secondes, voire moins d'une seconde s'ils utilisent des scripts de dictionnaire ou de simples suppositions humaines. Pour le top 10 de la liste, « picture1 » fait figure d'exception en ce qui concerne le temps qu'il faudrait pour le déchiffrer, puisqu'il suffirait d'environ 3 heures pour le déchiffrer avec une attaque par force brute. Sur les 275 699 516 mots de passe enregistrés, à peine 44 % ont été considérés comme étant uniques.

En ce qui concerne les catégories de mots de passe les plus découvertes cette année, les internautes sont habitués à confier la sécurité de leurs identifiants de connexion à des mots de passe mémorisables : chiffres, noms, divertissement, mots positifs ou lettres aléatoires.

« La majorité des gens utilisent des mots de passe simples et faciles à retenir, car c'est pratique. Mais le problème est que la plupart des mots de passe mémorables sont très vulnérables au craquage », ont déclaré les recherches.

Par rapport à l'année dernière, « password » a connu cette année une baisse considérable de son utilisation. Après avoir été utilisé 830 846 fois en 2019, ce nombre est divisé par près de 3 pour cette année, puisque seuls 360 467 internautes l'utilisent encore. En revanche, il a néanmoins grimpé dans les classements après s'être classé cinquième l'année dernière. Entre autres, « picture1 » est nouveau sur la liste et est même monté dans le top 3 cette année.

Pour aider les internautes à créer des mots de passe plus solides et plus sécurisés, le fournisseur de solutions de gestion des mots de passe suggère d'utiliser un mot de passe long, composé d'un mélange de caractères, de chiffres et aussi de symboles.

« Ne réutilisez jamais les mots de passe sur plusieurs comptes. Créez-en un unique pour chaque compte et rendez-les longs - ne vous contentez pas de moins de 12 caractères, encore plus si vous le pouvez. Utilisez un mélange de lettres majuscules et minuscules, de chiffres et de symboles pour réduire considérablement le risque de faire craquer vos mots de passe. Assurez-vous également de changer vos mots de passe au moins tous les 90 jours. Pour créer un mot de passe complexe et robuste, profitez d'un générateur de mots de passe », a notamment recommandé NordPass.

Source : NordPass

Et vous ?

Utilisez-vous un des mots de passe énumérés ? Si oui, pourquoi ?
D'après vous, pourquoi ces mots de passe sont toujours utilisés par les internautes ?
Comment procédez-vous pour choisir votre mot de passe ?

Voir aussi :

"12345" et "password" figurent en tête de liste des 100 pires mots de passe de 2019, d'après une liste compilée par des chercheurs indépendants
Les pires mots de passe 2018 : « 123456 » trône en tête du classement pour la cinquième année consécutive, et est suivi par « password » comme en 2017
Classement des mots de passe les plus utilisés : 123456 en tête suivi de 123456789 et qwerty, quels sont selon vous les pires mots de passe à bannir ?
69 % des employés révèlent leurs mots de passe à leurs collègues, d'après une enquête menée par Yubico et Ponemon
99 % des utilisateurs réutilisent leur mot de passe sur près de trois comptes en raison du désir de commodité et de rapidité lors de la navigation sur les différents comptes,, révèle un rapport