Le classement des 25 mots de passe les moins sécurisés de 2015 est sorti.

C’est une habitude maintenant : chaque année SplashData publie le classement des 25 pires mots de passe de l’année, et la cuvée 2015 est pleine de surprises ! Si les indétrônables “123456” et “qwerty” sont toujours présents, de nouveaux venus sont également accueillis dans la liste… directement influencés par la sortie du tout dernier Star Wars !

Les 25 mots de passe les moins sécurisés en 2015

Et voici le classement. En tête de celui-ci, on retrouve “123456” et “password” qui étaient déjà présents aux mêmes places l’année dernière. Autant dire que leur niveau de sécurité est proche de zéro… “12345678” et “123456789” (attention, quelle originalité !) ne sont par loin derrière et montrent à quel point les internautes peuvent être parfois naïfs et peu créatifs !

• 1. 123456 (-)
• 2. password (-)
• 3. 12345678 (+1)
• 4. qwerty (+1)
• 5. 12345 (- 2)
• 6. 123456789 (-)
• 7. football (+3)
• 8. 1234 (-1)
• 9. 1234567 (+2)
• 10. baseball (-2)
• 11. welcome (nouveau)
• 12. 1234567890 (nouveau)
• 13. abc123 (+1)
• 14. 111111 (+1)
• 15. 1qaz2wsx (nouveau)
• 16. dragon (-7)
• 17. master (+2)
• 18. monkey (-6)
• 19. letmein (-6)
• 20. login (nouveau)
• 21. princess (nouveau)
• 22. qwertyuiop (nouveau)
• 23. solo (nouveau)
• 24. passw0rd (nouveau)
• 25. starwars (nouveau)

2015 marque également l’arrivée de nouveau venus, comme “welcome” qui fait une entrée fulgurante à la 11ème place, “login” (on se demande en voyant les autres pourquoi il n’était pas là avant…) ou encore “princess” et “starwars”, preuve que le film a très, très bien marché auprès des internautes du monde entier.

Comment est établi le classement des 25 pires mots de passe de l’année ?

Pour établir la liste des mots de passes les moins sécurisés possibles, SplashData utilise un échantillon constitué de 2 millions de données volées puis rendues publiques. Si l’on suppose que sur les plus de 3 milliards d’internautes certains d’entre eux ont bien compris que la première faille de sécurité informatique est un mot de passe trop commun et que donc ils ont autant de passwords différents que de comptes, l’échantillon reste faible mais toutefois représentatif : un gros coup pour la sécurité informatique.

Choisir un mot de passe sécurisé

On ne le répètera jamais assez, la façon la plus sécurisée de construire son mot de passe est d’avoir un nombre de caractères assez long (6 étant vraiment le strict minimum) et surtout, un mot de passe différent pour chaque compte. Ainsi, si par malheur vous vous faisiez hacker, seulement un de vos comptes serait piraté !

Pour vous aider, pensez par exemple à une phrase facile à retenir et ne retenez que les premières ou dernières lettres de chaque mot, ajoutez-y une série de chiffres (pas votre date de naissance s’il vous plaît…) et changez le début ou la fin pour chaque compte.

Si vous êtes client NetExplorer, sachez qu’en activant l’option password_forbid_common, vos utilisateurs ne pourront pas choisir un mot de passe de cette liste, afin de garantir la sécurité de votre plateforme !

  Avec NetExplorer, empêchez vos utilisateurs d’utiliser des mots de passe peu sécurisés.

 

Vous pouvez aussi consulter nos conseils pour sécuriser un mot de passe facilement, et les 4 bonnes résolutions à prendre en terme de sécurité informatique.