SplashData propose chaque année un palmarès des pires mots de passe, soit ceux qui sont les moins susceptibles de bien protéger vos données personnelles et professionnelles.

Comment s’y prennent-ils ? C’est simple : en récupérant les mots de passe de près de 5 millions de comptes piratés, SplashData peut donc dévoiler annuellement une liste de ceux qui y figurent le plus fréquemment.

Avec une augmentation importante du nombre de piratages de données personnelles, au courant des dernières années, sur des plateformes utilisées par monsieur et madame
tout le monde (DropBox pour ne nommer que celle-ci), les experts en sécurité informatique s’inquiètent et demandent à la population d’opter pour des mots de passe
plus sécuritaires.

Au sommet depuis 4 ans

Dans le palmarès des pires mots de passe de 2017, nous retrouvons, pour une quatrième année consécutive, « 123456 » en première place de la liste. Environ 3% des
mots de passe piratés et collectés par SplashDate en 2017 étaient «123456 », ce qui représente 150 000 présences sur une possibilité de 5 millions.

Les mots de passe associés à la culture populaire ou qui sont reliés au sport sont aussi fréquemment utilisés, ce qui rend vos données à portée de main des pirates et des
extorqueurs. Un autre exemple est celui de «starwars» . En effet, même si vous et seulement vous pouvez savoir qu’il s’agit de votre série de films favorite, il semblerait
que nous ne soyez pas le seul ; «starwars» fait désormais parti de la liste et se retrouve au 16e rang.

Les mots de passe présents sur cette liste sont, évidemment, les premiers à être essayés par les « hackers » pour entrer dans vos différents comptes Web afin d’y voler vos
données. Il est donc temps de mettre fin à la croyance populaire voulant que « plus le mot de passe semble banal, plus il sera improbable que quelqu’un le trouve ».

Quelques conseils de nos experts

Afin de bien sécuriser votre mot de passe, nous conseillons d’opter pour une phrase, d’utiliser une combinaison de différentes sortes de caractères (chiffres, lettres,
ponctuation, etc.) et de combiner majuscule et minuscule. Assurez-vous aussi qu’il comporte plus de 12 caractères.

Par exemple, si vous êtes réellement le plus grand fan possible de Star Wars, essayez d’y ajouter un peu de fantaisie :

9273LUKEiAMyourFATHER$
iLOVElesCOIFFURESdeLEIA48!

Voici la fameuse liste à éviter :

  1. 123456
  2. Password 
  3. 12345678 
  4. qwerty 
  5. 12345 
  6. 123456789 
  7. letmein 
  8. 1234567 
  9. football 
  10. iloveyou 
  11. admin 
  12. welcome 
  13. monkey 
  14. login 
  15. abc123 
  16. starwars
  17. 123123 
  18. dragon
  19. passw0rd
  20. master 
  21. hello 
  22. freedom
  23. whatever 
  24. qazwsx 
  25. trustno1