Splashdata publie chaque année la liste des mots de passe les plus utilisés par les internautes en se basant sur toutes les données volées et rendues publiques par les hackers. Cette année ne déroge évidemment pas à la règle et le site vient ainsi de mettre à jour son classement. Oui et autant vous prévenir de suite, cette liste ne réserve que peu de surprises.
Pour établir ce classement, le site commence par collecter tous les mots de passe échappés dans la nature en fouinant sur le web mais aussi sur le darknet et dans certains forums spécialisés.
Il génère ensuite un listing global et il l’analyse avec une fonction de son cru pour déterminer les mots de passe les plus utilisés par les internautes.
“123456” et “password” ont toujours autant la cote
Cette liste n’est évidemment pas représentative de tous les internautes, mais elle nous donne tout de même une vision assez juste des principales tendances du moment.
Sans surprise, les mots de passe “123456” et “password” trônent en tête de liste et ils décrochent ainsi la première et la seconde place du podium. Ensuite, nous avons “12345678” et “qwerty” qui gagnent chacun une place. Ils devancent “12345”, “123456789”, “football”, “1234” et “1234567”.
Il faut croire que les internautes aiment beaucoup les nombres et aussi le foot parce que ce mot de passe a gagné trois positions en l’espace d’un an.
Viennent ensuite “baseball”, “welcome” et “1234567890”. Notez d’ailleurs que ces deux derniers n’apparaissaient pas dans le classement précédent et ils méritent donc au moins une minute de silence.
Alors bien sûr, certains internautes ont compris qu’il était préférable de combiner les lettres et les chiffres pour améliorer la sécurité de leur mot de passe et “abc123” décroche ainsi la treizième place du podium.
Parmi les mots de passe un peu plus rigolos, on trouve aussi “login” (20ème place), “solo” (23ème place), “passw0rd” (avec un zéro, 24ème place) et “star wars” (25ème place). Comme quoi, les utilisateurs savent aussi s’inspirer de la vraie vie, hein.
Et voici le classement complet, avec les positions gagnées / perdues :
- 123456 (-)
- password (-)
- 12345678 (+1)
- qwerty (+1)
- 12345 (- 2)
- 123456789 (-)
- football (+3)
- 1234 (-1)
- 1234567 (+2)
- baseball (-2)
- welcome (nouveau)
- 1234567890 (nouveau)
- abc123 (+1)
- 111111 (+1)
- 1qaz2wsx (nouveau)
- dragon (-7)
- master (+2)
- monkey (-6)
- letmein (-6)
- login (nouveau)
- princess (nouveau)
- qwertyuiop (nouveau)
- solo (nouveau)
- passw0rd (nouveau)
- starwars (nouveau)
Si votre mot de passe apparaît dans cette liste, je vous recommande de le changer dès à présent parce qu’elle risque de se retrouver assez vite dans tous les dictionnaires de type brute force.
ce classement ne veut rien dire s’il n’annonce pas sur quel site il est utilisé
La plupart des internautes ont plusieurs mots de passe mais un seul et même pour tous les sites qui ne demandent pas de carte bleue…
Deux constats :
• C’est dommage d’utiliser 123456. Quitte à utiliser un mot de passe facile à saisir, autant saisir au-dessus du clavier alphabétique, sans majuscules, et taper en réalité &锑(-. Tout aussi simple à taper, tout aussi simple à retenir, mais bien moins simple à deviner.
• 1qaz2wsx, ou &aqwézsx dans sa forme AZERTY. Quitte à taper deux fois quatres touches en diagonale, autant faire la deuxième en gardant le doigt sur la touche MAJ pour la seconde rangée. &aqw2ZSX c’est 8 caractères, des majuscules, des minuscules, un chiffre, un caractère spécial… et c’est pas plus dur.
Ne choisissez pas un mot de passe mais un mécanisme.
– combinez 2 plaques immatriculation
– prenez une chanson que vous aimez : tapez les initiales du titre d’un chanson et de la première phrase. entre les 2 le nombre de membres dans le groupe
– les initiales et jour de naissance de vos 3 meilleurs amis
– que des chiffres ? prenez la fin du n° de téléphone de vos parents sauf ceux de votre année de naissance…
Il y a plein de formules vraiment simples pour vous qui donnent un truc indevinable.