Piratage sur Internet : les 25 mots de passe à éviter

[sacamalix]

L'application mobile "Splashdata" vient d'établir la liste des 25 mots de passe les plus facilement piratables sur le web. En première position, on trouve tout simplement "password".
La liste dressée par la société Splashdata est issue de plusieurs millions de données récupérées par des hackers, autrement dit des pirates du web. Pour accéder à une boîte mail ou avoir un compte sur les réseaux sociaux, il est nécessaire de choisir un pseudo et un mot de passe. Or de nombreux utilisateurs ont recours à des mots de passe trop courants et facilement identifiables. Leurs comptes ou profils deviennent alors très exposés au piratage.
Si vous ne souhaitez pas vous faire subtiliser votre identité, voici une liste de conseils à suivre :
- Varier les types de caractères : chiffres, lettres et caractères spéciaux si le site les autorise.
- Choisir un mot de passe long (8 caractères minimum).
- Séparer les caractères avec des espaces ou des underscores (_).
- Utiliser un mot de passe et un pseudo différents pour chaque site web.
- Garder une trace de vos mots de passe (à l'aide d'un gestionnaire de mot de passe par exemple).
Classés par fréquence d'utilisation, voici les 25 "pires" mots de passe du web anglophone :
1. password
2. 123456
3. 12345678
4. qwerty
5. abc123
6. monkey
7. 1234567
8. letmein
9. trustno1
10. dragon
11. baseball
12. 111111
13. iloveyou
14. master
15. sunshines
16. ashley
17. bailey
18. passw0rd
19. shadow
20. 123123
21. 654321
22. superman
23. quazwsx
24. michael
25. football

[Sov Strochnis]

Sans hacker une personne on peut pas savoir si son MDP est aussi naze que "passeword", ou à moins d'essayer les 25 MDP à la suite...ce qu'un bon hacker ne tentera surement pas. Au final que t'aies choisis "football" ou "kduJid6è6fjhjgg" ce sera la même démarche pour le hacker.
Après les bots qui testent plusieurs MDP jusqu'à trouver le bon, (ben t'en as pour un mois par exemple, ou une minute) ça ne marche plus aussi bien puisqu'au bout de 3 essais le site te demande d'entrer un code en plus.
Ou alors ces MDP sont associés aux questions proposées dans la récupération de MDP, genre "quel est ton sport favoris ?" ben à moins de dire le Curling, le hacker va tenter "football".

Non j'pense que cette liste est simplement un classement des MDP les plus fréquemment utilisés ou ceux qui ont été le plus hackés, ça veut pas dire qu'ils étaient plus simple à choper. Ce qui est sûr c'est qu'une fois ton MDP volé, le hacker tentera de l'appliquer à tes autres comptes, jusqu'à accéder au compte bancaire.

[Jarod1]

J'aime bien "Ashley", ça fait pom pom girl un peu salope.

[Sov Strochnis]

Tu veux dire que si une parmi nous à ce MDP c'est qu'elle est un peu sal...?

[Jarod1]

Tu veux dire que si une parmi nous à ce MDP c'est qu'elle est un peu sal...?

Oui, c'est très exactement ce que je veux dire, et j'ai d'ailleurs quelques soupçons circonstanciés à ce sujet.

[nadeJda]

Oui, moi aussi :roll:

[tisiphoné]

Oui, moi aussi :roll:

moi aussi, mais de quoi est-il question?

[Jarod1]

Oui, moi aussi :roll:

J'ai essayé "NadeJda" en pseudo et Ashley" en mdp. Ben ça marche pas. Ce qui confirme que tu n'es pas une salope, ce que ta regrettable absence en section sexo, et notamment dans les fils "avaler ou pas" ou "sodomie, oui oui, ou jamais de la vie" laissait supposer.

Et je le déplore vivement.

[Steph]

On retrouve aussi fréquemment, au sein des entreprises "admin" , "motdepasse" ce qui relève d'une absence ou d'un manque de compétence du boutonneux chargé du réseau

[Crapulax]

J'aime bien "Ashley", ça fait pom pom girl un peu salope.

Les Ashley dans "la cour de récré"?

[Krizlibre]

Si une ashley rencontre un admin ça fait quoi ? Non, en fait la vie des mots de passe n'est pas stéréotypée, mais fantasmagorique pour certain.

[tisiphoné]

Sans hacker une personne on peut pas savoir si son MDP est aussi naze que "passeword", ou à moins d'essayer les 25 MDP à la suite...ce qu'un bon hacker ne tentera surement pas. Au final que t'aies choisis "football" ou "kduJid6è6fjhjgg" ce sera la même démarche pour le hacker.
Après les bots qui testent plusieurs MDP jusqu'à trouver le bon, (ben t'en as pour un mois par exemple, ou une minute) ça ne marche plus aussi bien puisqu'au bout de 3 essais le site te demande d'entrer un code en plus.
Ou alors ces MDP sont associés aux questions proposées dans la récupération de MDP, genre "quel est ton sport favoris ?" ben à moins de dire le Curling, le hacker va tenter "football".

Non j'pense que cette liste est simplement un classement des MDP les plus fréquemment utilisés ou ceux qui ont été le plus hackés, ça veut pas dire qu'ils étaient plus simple à choper. Ce qui est sûr c'est qu'une fois ton MDP volé, le hacker tentera de l'appliquer à tes autres comptes, jusqu'à accéder au compte bancaire.

je ne pense pas que les utilisateurs utilisent le même MDP sur des forums, réseaux sociaux que sur des comptes sécurisés, si tel est le cas, c'est évidemment le signe de grande naïveté

[sanka]

barf je vous deconseille d utiliser un programme pour sauvegarder vos mots de passe, Firefox compris.

Je vous conseille la bonne vieille technique du bon post it. apres y a aussi la marque au feutre sous le clavier... enfin bref

y a plein de trucs

quoiqu il en soit, bonne chance pour les ashley, prenom excitant surement parce qu il y a beaucoup plus de stephanie, marie, sophie que des olga ou jenny....

[tisiphoné]

barf je vous deconseille d utiliser un programme pour sauvegarder vos mots de passe, Firefox compris.

Je vous conseille la bonne vieille technique du bon post it. apres y a aussi la marque au feutre sous le clavier... enfin bref

y a plein de trucs

quoiqu il en soit, bonne chance pour les ashley, prenom excitant surement parce qu il y a beaucoup plus de stephanie, marie, sophie que des olga ou jenny....

je croyais que tu préférais Bédé :oops:

[coincetabulle]

je suis de l'avis de Sov Strochnis

c'est amusant de voir des soit disant spécialistes en sécurité informatique imaginer que les hackers s'amusent à taper un par un des mots usuels en espérant tomber sur le bon.
un logiciel de craquage n'énumère pas une série de mots usuels pour trouver le code, il se contente d'énumérer les combinaisons possible du clavier. quand il ne cherche pas directement une faille dans le système de sécurité ...

pour un bon mot de passe, utilisez les nombres, les chiffres, les lettres, les majuscules et les symboles si c'est possible, mélangez le tout et vous obtiendrez quelque chose de relativement long à craquer. suffisamment pour dissuader les petits nuisible qui ne savent pas quoi faire de leurs dix doigts.
en revanche on est jamais à l’abri d'un individu déterminé à vous nuire.