Quand arrive le moment de choisir un mot de passe (en général, à chaque fois que vous créez un compte quelconque), votre cerveau passe instantanément en mode automatique pour, croit-il, vous aider… mais il s'agit clairement d'un très mauvais service que vous rendez à votre vie privée !
Plusieurs automatismes et schémas de pensée habituels ont été identifiés, et prennent trop souvent le contrôle de votre cerveau. la psychologie entre fréquemment en jeu, en raison de l'aversion au risque qui caractérise la nature humaine, naturellement résistante au changement.
Voici donc une liste de 10 erreurs fréquentes que vous devez éviter lorsque vous choisissez un mot de passe ! Si vous ne les suivez pas, préparez-vous à une très probable faille majeure dans votre sécurité. À la place, appliquez les 10 conseils suivants : vous serez bien mieux protégé.
-
Utiliser le même mot de passe partout
La première erreur que vous pourriez faire est d'utiliser un mot de passe identique sur plusieurs services. Après tout, cela semble être le plus simple : vous n'avez qu'un seul mot de passe à mémoriser. Mais si vous y pensez à deux fois, il s'agit d'une très mauvaise idée, probablement la plus risquée ! En effet, un hacker qui aurait deviné votre mot de passe sur un compte pourrait accéder à tous vos autres comptes en utilisant ce précieux sésame. Car quand un hacker trouve une clef, il essaye toutes les serrures !
32% des utilisateurs utilisent le même mot de passe sur plusieurs sites ou services
Lorsqu'un hacker ou quelqu'un possède votre mot de passe pour, par exemple, votre adresse Email, la première chose qu'il fera sera sans aucun doute de l'essayer pour tenter d'accéder à tous vos autres comptes. Imaginez : avec un seul mot de passe, quelqu'un peut accéder à tous vos services: votre compte Facebook, vos Emails, votre compte bancaire, l'ordinateur de votre société…
32% des personnes réutilisent le même mot de passe auprès de plusieurs services ou sites web, y compris sur des comptes bancaires, ordinateurs de société ou dossiers de santé ! Cette terrible statistique devrait vous convaincre de toujours utiliser un mot de passe différent pour chaque compte auquel vous vous connectez. Notre générateur de mots de passe en ligne fait ça pour vous en un clin d'œil.
-
Ne jamais utiliser la touche "Shift" ou "Caps Lock" de votre clavier
Vous DEVEZ définitivement utiliser la touche SHIFT ⇧ ou Caps Lock sur votre ordinateur, tablette ou téléphone. Alors oui, d'accord, cela peut sembler contraignant, mais les 2 secondes de plus que vous prendrez à taper votre mot de passe (c'est-à-dire en utilisant des minuscules ET des majuscules) compliquent réellement la tâche des hackers désireux d'entrer dans votre intimité…
Rappelez-vous toujours : ces deux petites secondes que vous coûtent la saisie de votre mot de passe sont TOUJOURS votre meilleure chance de tenir les hackers à l'écart, et de conserver votre vie numérique à l'abri.
-
Utiliser moins de 12 caractères
Plus votre mot de passe est court, plus il est facile à trouver. Nous vous recommandons d'utiliser un mot de passe d'au moins 12 caractères, et plus si vous le pouvez. Notre générateur en ligne dispose de fonctions utiles pour vous aider à créer un nouveau mot de passe fort et sécurisé. Et vous remarquerez qu'il est "par défaut" réglé sur 16 caractères : ce n'est pas un hasard.
A titre d'exemple, sachez qu'un mot de passe de 6 caractères peut être hacké en moins de 10 minutes par un ordinateur. A l'inverse, le temps requis pour qu'un ordinateur trouve votre mot de passe peut être considérablement allongé jusqu'à prendre plusieurs décennies rien qu'en y ajoutant quelques caractères spéciaux. Utiliser des majuscules et des caractères spéciaux ou signes de ponctuation ainsi que des chiffres compliquer grandement la tâche des ordinateurs des hackers.
Oh, et juste pour répondre à la question que vous n'avez pas posé : oui, les pirates n'utilisent pas qu'un seul ordinateur pour fouiller autour de vous, mais des centaines à la fois, afin de parvenir à leurs fins plus rapidement.
-
Utiliser des prénoms courants
Les logiciels de piratage utilisés par les hackers sont programmés de telle manière qu'il testent toutes les combinaisons évidentes, en incluant les prénoms de nombreux pays (ex. Pierre, Sophie, William, Joshua, Piotr, Abdel, Suzanne, Xu, Jane, Michel, Ada, Mickael, Mike, Michel)… et tous les autres. Ces programmes pirates contiennent des listes de plusieurs milliards de prénoms qui seront systématiquement testés.
Donc si vous pensiez que c'était une bonne idée d'utiliser michel7908 comme mot de passe, vous aviez tort, même si vous y ajoutez quelques chiffres à la fin. Toutes les suites logiques et aléatoires de nombres sont ajoutées aux mots de passe testés par les pirates. Soyez donc créatif lorsque vous choisissez votre mot de passe. Pour reprendre notre exemple précédent, m!cH3l=7_9_Z_E_R_O_8 est bien plus sûr que michel7908.
-
Utiliser votre propre nom en tant que mot de passe
Comme indiqué au point précédent, les prénoms sont testés par les hackers. C'est encore pire si vous utilisez votre propre prénom en guise de mot de passe, même si vous ajoutez des chiffres à la fin (ex. Michel7529). Absolument toutes les suites de chiffres sont testées par les logiciels automatisés (bots) des pirates, jusqu'à ce qu'ils parviennent à accéder à votre compte. Si vous souhaitez réellement inclure votre nom dans votre mot de passe, prenez soin de le déformer suffisamment. Dans l'exemple précédemment utilisé, m!ch3l=7_5-2_9 est plus sécurisé que Michel7529.
-
Utiliser le nom de vos amis, votre famille, ou votre entourage
Plus de 14% des mots de passe sont volés ou devinés par quelqu'un de votre entourage
Les mêmes règles s'appliquent: il n'y a pas que des hackers extérieurs à votre vie qui tentent de connaître votre mot de passe. Les personnes qui s'y intéressent peuvent également faire partie de votre entourage. En effet, plus de 14% des mots de passe volés ou devinés le sont par un proche de la victime (une personne de votre équipe, un membre de votre famille ou l'un de vos "amis") — C'est pourquoi il est toujours recommandé de choisir vos amis avec soin ! —.
Les programmes de piratage parcourent inlassablement internet et aspirent des informations personnelles vous concernant : votre âge, nom, métiers, hobbies, nom de vos amis, date de naissance, etc. Ce faisant, il connaissent le nom de vos parents, ceux de votre meilleur ami, ou bien encore votre plat préféré. Afin que ces informations ne leur soient d'aucune utilité, évitez donc d'utiliser le nom de votre petit(e) ami(e) en guise de mot de passe ! (d'autant plus si vous en changez fréquemment ;-). De la même façon, utiliser le nom de vos groupes favoris, acteurs ou films est également une très mauvaise idée. D'une manière générale, il est déconseillé d'utiliser n'importe quelle partie de votre numéro de téléphone, n° d'immatriculation, ou nom de rue.
Une trop grande majorité de personnes utilisant en effet des informations personnelles dans leur mot de passe, c'est totalement logique que les pirates cherchent à collecter des données vous concernant, dans le but de déduire votre mot de passe. Vous pouvez en apprendre plus sur les nombreuses raisons qui font que l'usage d'informations personnelles est déconseillé.
-
Utiliser des noms communs provenant du dictionnaire
Vous aimez les madeleines ? Êtes-vous fan des voitures "Porsche" ? Peut-être même adorez-vous le foot… La tentation est grande d'utiliser un mot de passe tel quel madeleinePSG83, porsche92, ou encore 123PSG_porsche. Mais du fait que ces mots de passe comportent des mots courants du dictionnaire, de l'argot, des acronymes, marques connues ou plats typiques de tous payes, ils sont à fuir absolument ! Il faut bien vous souvenir que les ordinateurs des hackers testent plusieurs millions de combinaisons en seulement 1 seconde, alors vous pouvez être sûr qu'un tel mot de passe SERA trouvé.
A contrario, un mot de passe tel que 1madel3ine=P5G|P0rsche83! est bien plus long et difficile à trouver pour un ordinateur, tout en restant facilement mémorisable par vous. Pour quelles raisons est-il plus sécurisé ? Tout simplement car il inclut des chiffres, des lettres en minuscules, des majuscules, et des caractères de ponctuation tels que | = !. Découvrez pourquoi les mots de passe complexes sont plus longs dans notre article dédié.
-
Utilise votre identifiant/login comme mot de passe
Cela peut paraître évident, mais vous ne devez jamais utiliser votre identifiant comme mot de passe. Si votre identifiant est par exemple jean389, vous ne devriez JAMAIS utiliser jean389 comme mot de passe. Vous seriez étonné d'apprendre combien d'utilisateurs commettent cette erreur (en réalité … presque 7 % des utilisateurs font ça !).
Heureusement, de plus en plus de sites vous interdisent de faire cette erreur (mais pas tous, alors soyez prudent !). Et même si vous inversez votre login (ex. 983naej), que vous le mettez en majuscules ou que vous le doublez, vous pouvez être sûr que vous n'êtes pas du tout protégé. Lisez plus d'informations sur les raisons qui font que nous déconseillons d'utiliser votre login ou toute chaine de caractères qui en serait dérivée.
-
Utiliser de motifs au clavier ou des suites de lettres/chiffres
Choisir un bon mot de passe est fatiguant et redondant, alors vous pourriez être tenté de simplement glisser vos doigts sur le clavier, afin d'obtenir une suite de lettres (ex. 12345, 0987654, AZERTY, GHJKLM). N'utiliser que des chiffres (77777), ou la même lettre (ddddd) est définitivement le pire choix que vous pouvez faire. Nous vous assurons qu'en "choisissant" votre mot de passe de cette façon, vous SEREZ piraté : ne faites tout simplement JAMAIS ça. Jamais.
-
Ne jamais changer votre mot de passe
Une fois que vous avez un bon mot de passe, vous êtes en sécurité. Ou tout du moins pour un moment, mais pas pour toute votre vie. Pourquoi ? Tout simplement parce que les hackers cherchent constamment la bonne combinaison de lettres, par élimination, pour accéder à vos comptes et services (email, Facebook, banque …).
Les programmes de piratage utilisés par les pirates fonctionnent ainsi : à chaque fois qu'un mot de passe testé n'est pas le bon, l'ordinateur s'en souvient. Ainsi, le prochain mot de passe testé sera une combinaison différente de caractères. Cette technique très répandue est nommée "Brute Force". Et à force d'essayer différents mots de passe, un jour viendra où l'ordinateur trouvera le vôtre.
Nous vous recommandons donc de régulièrement modifier votre mot de passe et en choisir un nouveau. Tous les 2-4 mois est une période raisonnable.
-
Partager votre mot de passe
Le bonus de ce TOP 10 est un onzième conseil : ne partagez jamais votre mot de passe avec qui que ce soit, pour n'importe quelle raison !
Pourquoi les mots de passe complexes sont-ils plus sûrs ?
Être constamment invité à choisir un mot de passe complexe est très pénible ... et pourtant, cette exigence a été conçue pour vous protéger plutôt que pour vous ennuyer : découvrez pourquoi !
10 Astuces pour créer un mot de passe sécurisé
10 astuces très simples mais efficaces qui vous aideront à renforcer vos mots de passe et à mettre en échec les hackers et robots !
