Sécurité : voici les pires mots de passe utilisés en 2018

La société Splashdata vient de publier le classement des pires mots de passe utilisés cette année par les internautes pour (mal) protéger leurs données personnelles. Parmi ceux qui ont le plus fuité sur Internet, on retrouve les grands classiques, comme 123456, mais aussi des choix plus insolites, comme donald ou monkey.

Si l’un des mots de passe que vous avez choisis pour vos comptes se trouve dans la liste suivante, il est temps de vous inquiéter. La société Splashdata vient en effet de publier son classement annuel des pires mots de passe parmi les cinq millions qui ont le plus fuité sur Internet.

Les combinaisons numériques de base à proscrire

Le top 10 est composé majoritairement de combinaisons numériques, mais aussi du fameux qwerty (l’équivalent d’azerty pour les claviers anglais) et du trop facile password. « sunshine » et « iloveyou» se glisse aussi parmi le pire du pire en termes de sécurité informatique.

D’une manière générale, les combinaisons numériques simplifiées (123123, 121212, 222222) sont à éviter. Pour les mots, se limiter à football, baseball ou même un prénom (thomas, jordan ou hannah) est également très risqué. Quand il s’agit de mélanger chiffres et lettres, il faut être plus inventifs et ne pas s’en tenir à qwerty123, passw0rd ou aa123456 qui n’offre qu’une faible protection.

Préférer les « phrases de passe »

Si vous vous croyez à l’abri avec « !@#$^&* », c’est peine perdue. La combinaison, trop répandue, a fait son entrée dans le classement. D’autres mots de passe sont apparus dans ce palmarès 2018. Ainsi, « donald » fournit une protection quasi nulle en arrivant en 23e position. Le revers de la médaille peut-être pour les fans du président américain.

Bien choisir son mot de passe est un art qu’Edward Snowden maîtrise bien. L’ancien employé de la NSA avait livré quelques conseils dans une interview en 2015. Il avait recommandé de préférer des « phrases de passe » pour plus de sécurité. Selon ses déclarations, il faut moins d’une seconde à un ordinateur pour deviner un mot de passe standard de huit caractères.

Le top 10 des pires mots de passe 2018 :

1. 123456
2. password
3. 123456789
4. 12345678
5. 12345
6. 11111
7. 1234567
8. sunshine
9. qwerty
10. iloveyou