Plus de 90% des mots de passe sur internet sont vulnérables

source et information CCM :

AFP) - Plus de 90% des mots de passe utilisés par accéder à différents services comme un compte en banque, des mails ou encore les réseaux sociaux via un ordinateur, une tablette ou un téléphone, sont vulnérables en raison de leur répétition, assure une étude de l'entreprise Deloitte.

Publié mardi au Panama, le rapport assure qu'avec les 1.000 mots de passe les plus communs pour les utilisateurs (parmi les six millions observés pour l'étude), il est possible d'accéder à 91% des services théoriquement protégés.
Cette possibilité d'accéder à des comptes bancaires, des profils sur les réseaux sociaux, des sites de vente ou quelque autre service en ligne les rend très vulnérables aux attaques de pirates.
En outre, 79% des utilisateurs concentrent 500 des mots de passe les plus courants, 40% les 100 plus répandus et 14% les 10 plus communs.
"Le problème le plus grave des mots de passe est leur réutilisation. L'être humain, pour une question de mémoire, retient cinq, six, sept mots de passe, et naturellement, on les utilise pour tout, ce qui les rend très fragiles", a expliqué à l'AFP Francisco Martin, responsable de Deloitte au Panama.
"Cela ne serait pas si grave si au moins on prenait le temps de mettre des mots de passe qui ne soient pas si aisément déchiffrables", a-t-il ajouté.
Les mots de passe les plus courants sont les noms de membres de la famille conjugués avec les dates de naissance, des informations très faciles à obtenir sur les réseaux sociaux par les hackers, qui ensuite, à travers des programmes, introduisent massivement des séries de mots de passe hypothétiques, jusqu'à tomber sur la bonne combinaison.
Selon cette étude, 9,8% des usagers utilisent la combinaison "password 123456 ou 12345678", 8,5% "password ou 123456" et un 4,7% "password".
Le rapport signale également que les mots de passe créés sur des terminaux mobiles ont tendance à être moins sûrs que ceux créés sur ordinateur, en raison de la différence d'accessibilité aux caractères spéciaux. En outre, il faut 4 à 5 secondes pour taper un mot de passe sûr sur un ordinateur de bureau, contre 7 à 30 secondes sur un écran tactile.
L'étude portait sur les principales tendances dans l'univers de nouvelles technologies dans 15 pays d'Europe et d'Amérique, en plus de l'Afrique du Sud.

ça fait peur !

Sinon,il y a dashlane qui est pas mal pour les mots de passe vu qu'il créer des mots de passe aléatoire.

Dashlane: Pour en finir avec les identifiants et mots de passe sur Internet

En générant automatiquement des mots de passe protégés et aléatoires, ce logiciel gratuit sur PC, Mac, iOS et Android simplifie la vie de l’internaute…

Vous ne vous rappelez plus de votre identifiant sur Deezer? Et depuis combien de temps n’avez-vous pas modifié le mot de passe de votre banque en ligne? Nous accumulons ces codes secrets engendrant une indigestion du Web. L’affaire Evernote et ses 50 millions de mots de passe réinitialisés impose de rester vigilant face aux menaces sur Internet. S’il est recommandé d’utiliser un mot de passe différent d’au moins huit caractères à chaque compte créé, on peut aussi ne plus avoir à s’en soucier.

Solution? Dashlane, un logiciel gratuit grâce auquel vous n’aurez plus un seul mot de passe à saisir, sinon celui –unique- servant à initialiser Dashlane au démarrage de votre ordinateur. Un concept proche de ceux de 1Password ou de Wallet qui sont payants. Une fois installé, Dashlane repère vos Login et mots de passe et vous conseille de modifier ceux à la sécurité insuffisante. Vous savez immédiatement à quoi vous en tenir. Et découvrez aussi combien de fois vous utilisez le même mot de passe...

Générer des mots de passe aléatoires

Dès lors, vous pouvez pour chaque site choisir si Dashlane vous connectera ou non automatiquement avec vos mots de passe habituels grâce à son extension installée dans votre navigateur. Plus intéressant: Dashlane peut gérer seul vos visites sur le Web. «Un mot de passe différent, complètement aléatoire, sera généré de manière automatique», explique Emmanuel Schalit, Président de Dashlane. Du coup, selon lui, «on augmente la sécurité et la liberté de se promener sur Internet».

A l’essai, Dashlane se révèle comme une évidence, avec une navigation désinhibée. Côté sécurité, le logiciel, qui peut aussi être utilisé pour les paiements bancaires ou la saisie de numéros de carte d’identité ou de passeport dans les formulaires en ligne, «n’a aucun accès aux données de l’utilisateur», assure Emmanuel Schalit, toutes les informations restant cryptées. «On ne connait que le mail de nos usagers, même pas leur nom. Pour le reste, c’est comme si l’on avait jeté la clé au fond du puits.»
https://www.dashlane.com/fr


Christophe Séfrin

aucharbon

Citation :

«On ne connait que le mail de nos usagers, même pas leur nom. Pour le reste, c’est comme si l’on avait jeté la clé au fond du puits.»

ça c'est ce qu'ils disent , mais comment vraiment vérifier ???

déjà que le bœuf c'est pas du bœuf !!!!

personnellement j'utilise Roboform (acheté 20€, je crois) qui m'enregistre tous mes mots de passe , je n'ai plus qu'a me souvenir uniquement du mot de p)asse principal !
et pour les mots de passe , c'est moi qui les choisi en tapant n'importe quoi sur le clavier !
ou des fois le même mot de passe pour des sites non sensibles !

Roboform existe aussi en version gratuite (10 mots de passe) voir la fiche sur CCM !

Au moins il n'y a que moi et mon ordi qui connaissont les mot de passe ! (puisque le logiciel n'est pas en ligne) et que le mot de passe "maître" est dans ma tête ! Alzheimer n'est pas encore là !!

De toute façon rien n'est absolument sur "on the web"

....

je plussois !!!