Journée du mot de passe 2022 : vérifiez que les vôtres ne

Qu’il s’agisse de sécuriser l’accès à un ordinateur ou un compte en ligne, les mots de passe sont omniprésents dans notre vie numérique. C’est aussi un des principal point faible de nos comptes et les pirates ont plus d’un tour dans leur sac pour tenter de les dérober ou de les deviner.

Ceux à éviter

La ruse, notamment avec des techniques de phishing, est très utilisée par les pirates. Ils envoient un email en imitant des services populaires en espérant que vous vous connecterez sur un faux site reprenant les même codes de design que les sites officiels. Ils peuvent ainsi récupérer votre mot de passe.

Mais ils n’ont parfois pas besoin d’utiliser ces techniques et peuvent deviner les mots de passe… avec votre aide. Beaucoup d’utilisateurs choisissent en effet un mot de passe trop simple à deviner. Dans le top 10 des pires mots de passe de l’année 2021 on trouvait encore le classique 123456 en première place selon les résultats d’une étude établie par NordPass. Ces mots de passe sont évidemment testés en priorité par les pirates.

• 123456
• 123456789
• 12345
• qwerty
• password
• 12345678
• 111111
• 123123
• 1234567890
• 1234567

Comment les choisir et les conserver

Un mot de passe doit donc être compliqué pour être sécurisé. Si vous choisissez de les créer de vous même il faut privilégier les mots de passe longs et complexes comprenant des chiffres, des lettres, des majuscules et des minuscules mais aussi des caractères spéciaux. Il existe des moyens mnémotechniques pour s’en souvenir.

Mais le plus simple va être d’utiliser des outils dédiés comme un gestionnaire de mot de passe. Et comme il est impossible de se souvenir de tous les mots de passe qui sont créés de façon aléatoire et qu’il est fortement recommandé d’utiliser un mot de passe unique pour chaque site, un logiciel peut servir de coffre-fort pour garder les mots de passe en mémoire. Ce type de logiciel est généralement verrouillé par un mot de passe unique, qu’il vous faudra mémoriser.

Vérifier ses mots de passe

Vous avez déjà probablement des dizaines ou des centaines de mots de passe pour autant de services et de comptes. Vous utilisez peut-être la fonction de votre navigateur pour retenir tous vos identifiants. Les navigateurs comme Chrome ou Firefox proposent des outils pour vérifier si votre mot de passe n’a pas été piraté.

Pour réaliser cette opération, ils utilisent des bases de données récupérées à des pirates et comparent les mots de passe volés aux vôtres. S’ils détectent que votre mot de passe existe, ils vous avertissent et vous aident à le modifier. Des outils comme celui proposé par NordPass et son « Data breach Scanner » vont vous permettre d’analyser vos mots de passe et identifier ceux qui ont été compromis.  Bien entendu, n’utilisez plus par la suite un mot de passe qui a déjà été piraté.

NordPass en détail >