Regrettant que de nombreux internautes utilisent des mots de passe trop vulnérables, une parlementaire appartenant à la majorité socialiste vient de solliciter le gouvernement afin qu’il agisse en faveur d'une meilleure sensibilisation des utilisateurs à ce sujet.
Sandrine Doucet est députée (PS) de la Gironde. Dans une question parlementaire publiée hier au Journal Officiel, cette élue fait part de son inquiétude quant à la vulnérabilité des mots de passe choisis par les internautes. « À la suite d'une étude réalisée par un cabinet de conseil, il y a quelques semaines, il serait avéré que 90 % des mots de passe enregistrés sur Internet pourraient être piratés » fait ainsi valoir la parlementaire, très probablement en référence à cette étude publiée fin février par la société Deloitte. Il apparaissait en effet que sur près de six millions de mots de passe analysés à travers une quinzaine de pays dans le monde, les 1 000 plus répandus permettraient d'accéder à 91 % des services en ligne (comptes en banque, boites mails, réseaux sociaux,...).
La députée rappelle d’ailleurs la cause principale de ce phénomène : le manque d'originalité des internautes, dans la mesure où près de 10 % d'entre eux utiliserait simplement « password », « 123456 » ou « 12345678 ». Elle fait également valoir que le même mot de passe sert fréquemment pour plusieurs sites. Mais Mme Doucet s’alarme surtout des risques ainsi encourus par ces internautes. Selon elle, ceux-ci peuvent « être très importants, allant du vol d'identité à la véritable fraude à la transaction sur des sites pouvant gérer des coordonnées bancaires. Tant les particuliers que les entreprises sont ainsi confrontés à ces nuisances, lorsque le manque d'efficacité de leur mot de passe n'est découvert que trop tard ».
Regrettant que « les internautes ne soient pas assez alertés sur ces dangers et sur la manière dont ils pourraient diminuer les failles de sécurité rencontrées sur Internet », elle demande à Fleur Pellerin, ministre déléguée à l’Économie numérique, comment le gouvernement « entend informer les consommateurs sur ces risques, afin que soient évités des accidents et que soient mieux protégées les données personnelles des usagers ».
Rappelons qu’afin de sécuriser au mieux vos données et vos comptes, il est recommandé de mélanger au maximum les caractères spéciaux, les chiffres et les lettres pour créer votre mot de passe. De plus, il est conseillé de ne pas utiliser le même mot de passe sur différents sites afin de limiter la casse en cas de problème.
Commentaires (59)
#1
Mais de quoi ils se mêlent???
" />
#2
Si déjà on pouvait utiliser des caractères spéciaux sur tous les sites nécessitants un mot de passe…
#3
#4
C’est normal que j’ai déja vu cette news hier soir?
" />
Sinon je trouve que c’est une bonne idéen mais il faudrait aussi sensibiliser les sites en eux mêmes pour permettre des mots de passe plus compliqués
#5
#6
Aussi favoriser le SSO, ca éviterai aux gens d’avoir 50000 comptes à retenir et mettre des mots de passe faciles
#7
Sinon, pour ceux qui voudraient contrôler la qualité de leurs mots de passe, un petit contrôle d’entropie peut être intéressant:
http://rumkin.com/tools/password/passchk.php
Bon, petits bémol: ce contrôle est fait sur base des statistiques de répétition de la langue de Shakespeare et non sur celle de Voltaire, et ne tient pas compte de l’aspect “dictionnaire”, mais cela donne une bonne idée générale de la qualité d’un mot de passe.
#8
#9
#10
#11
Bonne initiative.
Tout ce qui va dans le sens de l’information va dans le bon sens.
#12
Comme le dit pakotill, il est bien plus important et bien plus simple d’augmenter la longueur du mot de passe que de rajouter des symboles spéciaux dans tout les sens.
Des années qu’on «apprend» aux utilisateurs à faire des mots de passes semblants robustes mais compliqués à retenir et pas forcement très durs à casser.
il est recommandé de mélanger au maximum les caractères spéciaux, les chiffres et les lettres pour créer votre mot de passe.
Il est recommandé d’augmenter le nombre de caractère du mot de passe. Si vous voulez en plus rajouter des caractères spéciaux, ça ne fait pas de mal. Mais c’est souvent bien plus dur à retenir.
#13
Moi je pense que le problème est inverse.
Il faut vraiment éduquer les gens sur la dangeurosité des données qui peuvent être piraté. En leur faisant peur il seront plus en clin a faire des efforts.
Mais aujourd hui encore les gens ne mesure pas l’impact que peux avoir le piratage de sa boite mail ou de son facebook…
#14
#15
#16
#17
Keepass power ! :)
" />
je m’y suis mis depuis qq semaines, ca marche nickel, je le recommande à tout le monde
#18
#19
#20
qu’on m’explique comment on peut faire pour avoir des mots de passe compliqués jamais identiques quand on a plusieurs banques qu’on est inscrit sur de nombreux sites de commerce qu’on a plusieurs comptes ebay de nombreuses adresses e-mail sans utiliser des logiciels type LastPass ou autre capables d’enregistrer ces mots de passe….
#21
#22
#23
#24
#25
#26
#27
#28
Personnellement, je pense plutôt que ce n’est pas la chose la plus urgente à faire….
Qu’on nous sensibilise à des choses plus essentielles comme l’hygiène (lavage des mains en période de pandémies), s’équiper en conséquence pour rouler lorsqu’il neige, etc,…
#29
#30
#31
#32
enfin une bonne idée
" />
#33
#34
#35
#36
#37
#38
“CorrectHorseBatteryStaple” … ca va comme mot de passe ?
" />
Edith : En plus un tel mot de passe je trouve sabot !
#39
#40
Faudrait surtout pousser l’authentification forte …
#41
Rappelons qu’afin de sécuriser au mieux vos données et vos comptes, il est recommandé de mélanger au maximum les caractères spéciaux, les chiffres et les lettres pour créer votre mot de passe. De plus, il est conseillé de ne pas utiliser le même mot de passe sur différents sites afin de limiter la casse en cas de problème.
Non, non et non !
Va falloir la ressortir souvent celle-là :http://xkcd.com/936/
C’est extrêmement casse-pied ces sites qui te collent 6 ou 7 restrictions à respecter pour accepter ton mot de passe. J’en ai un ou deux comme ça, je reset le mot de passe à chaque fois : pas moyen d’avoir un truc simple à retenir (et déjà simple à trouver !) qui respecte toutes ces foutus règles. Une phrase complète, ou un truc avec des composantes c’est beaucoup plus dur à casser……et beaucoup plus facile à se rappeler…..
#42
#43
#44
#45
#46
#47
Une campagne de pub à 30M€, voilà ce qu’il faut
" />
#48
#49
#50
#51
Mais surtout n’oubliez pas :
#52
#53
#54
#55
#56
#57
#58
#59