Durant le mois d'octobre a lieu le NCSAM (National Cyber Security Awareness Month ou en français le mois national de sensibilisation à la cybersécurité), une campagne de sensibilisation publique d'un mois lancée par le Département américain de la sécurité intérieure (DHS) qui vise à sensibiliser à la cybersécurité et à souligner l'effort collectif nécessaire pour arrêter les cyberintrusions et les escroqueries.À cette occasion, un sondage a été lancé pour recueillir des données sur les habitudes des Américains en matière de mots de passe. Voici quelques points clés :
- Quarante-cinq pour cent (45 %) des Américains utilisent des mots de passe de huit caractères ou moins.
- Vingt-cinq pour cent (25 %) des Américains partagent leurs mots de passe personnels avec d'autres personnes.
- Seulement quinze pour cent (15 %) des Américains utilisent des générateurs de mots de passe forts.
Les résultats indiquent également que :
- Vingt et un pour cent (21 %)des Américains ont utilisé Trump ou Biden comme mot de passe en 2020. Plus d'Américains utilisent Trump (12 %) que Biden (9 %).
- Quatorze pour cent (14 %) utilisent COVID dans leur mot de passe.
- Vingt pour cent (20 %) admettent se servir de jurons (notamment des mots en f) dans leur mot de passe.
L'inspiration dans la création des mots de passe
Les événements actuels ont un rôle à jouer. Comme indiqué ci-dessus, quatorze pour cent (14 %) des Américains ont déclaré utiliser le mot COVID dans leur mot de passe. Les animaux domestiques sont également très populaires. En fait, plus de personnes utilisent le nom de leur animal comme partie d'un mot de passe que le nom d'un parent, le nom de l'enfant, le nom de famille ou le nom d'un ami. Les experts en sécurité numérique recommandent, bien entendu, d'éviter les informations personnelles dans tout mot de passe.
L'élection présidentielle est au centre de l'esprit de nombreux Américains, alors que Trump (12 %) et Biden (9 %) se frayent un chemin dans les mots de passe. Pour ceux qui en ont juste assez de 2020, les jurons sont également populaires et font partie de 20 % des mots de passe.
Ce que les Américains incluent dans leurs mots de passe :
| Ce que les Américains incluent dans leurs mots de passe | Taux d'utilisation |
| Juron | 20% |
| Année de naissance | 16% |
| Nom de l'animal de compagnie | 16% |
| "Covid" | 14% |
| "Trump" | 12% |
| Prénom | 11% |
| Mots du dictionnaire | 11% |
| Mots mal orthographiés | 11% |
| Nom d'une rue | 11% |
| Âge | 10% |
| "Biden" | 9% |
| Nom de famille | 9% |
| Nom de son enfant | 9% |
| Acronymes | 9% |
| Nom de son conjoint | 8% |
| Série de touches sur le clavier (par exemple QWERTY) | 8% |
| Expressions courantes (par exemple, «je t'aime») | 7% |
| Nom d'un parent | 7% |
| Nom du site pour lequel le mot de passe est créé | 6% |
| Année d'obtention du diplôme | 6% |
Caractères répétés (par exemple "aaaaaa" |
5% |
| Nom d'un ami | 5% |
| Utilisation d'un générateur de mot de passe | 15% |
| Aucun des choix proposés | 13% |
Selon un vérificateur de sécurité des mots de passe, le mot de passe le plus populaire aux États-Unis, «123456», serait craqué « instantanément » par un ordinateur. Même un mot de passe à 6 caractères plus complexe comme 7*Yv/+ ne prendrait que 17 secondes à un ordinateur.
De combien de caractères dispose votre mot de passe typique ?
Plus d'Américains (37 %) s'appuient sur la mémoire et non sur toute autre technique de stockage des mots de passe. Les répondants ont peut-être pensé que les applications de gestion des mots de passe étaient la meilleure méthode de stockage, mais très peu les utilisent réellement.
Comment stockez-vous / gardez-vous principalement votre mot de passe ?
Le rapport propose également de bonnes pratiques de façon simplifiée, notamment :
- Ne réutilisez pas les mots de passe sur les sites.
- Ayez des mots de passe longs et forts (un mélange de chiffres, de lettres et de caractères spéciaux).
- Stockez les mots de passe et autres documents en toute sécurité, par exemple avec un gestionnaire de mots de passe.
- Utilisez l'authentification à deux facteurs chaque fois que vous le pouvez (ce qui pourrait impliquer d'utiliser un code envoyé par SMS sur votre téléphone ou une empreinte digitale ou de la reconnaissance faciale pour vous connecter).
- Si un site que vous utilisez présente une violation de données, changez immédiatement votre mot de passe.
- Servez-vous d'outil pour tester la santé de vos mots de passe.
Source : résultats du sondage
Et vous ?
Quelle lecture faites-vous de ces données ? Une tendance qui pourrait être observée en France ? Avez-vous fait un mot de passe avec Macron, Mélenchon ou autres personnalités politiques ? Pensez-vous qu'il soit répandu de se servir de l'actualité (Covid, élections, etc.) pour définir son mot de passe ? Comment faites-vous pour définir vos mots de passe ? Les conservez-vous de mémoire ou utilisez-vous un logiciel ?Voir aussi :
Firefox 80 est disponible et remplace la terminologie "mot de passe maître" par "mot de passe principal", le navigateur s'accompagne également d'une liste de blocage des modules complémentaires KeePassXC 2.6 est disponible : le gestionnaire de mots de passe arbore une nouvelle interface et s'accompagne de nouvelles fonctionnalités comme la vérification de l'intégrité du mot de passe 99 % des utilisateurs réutilisent leur mot de passe sur près de trois comptes en raison du désir de commodité et de rapidité lors de la navigation sur les différents comptes, révèle un rapport 78 % des internautes oublient leur mot de passe et procèdent à une réinitialisation, selon une étude qui s'est intéressée à la gestion des MdP pour les comptes personnels et professionnels 49% des travailleurs réutilisent le même mot de passe lorsqu'ils sont forcés d'en changer en entreprise, en y apportant seulement une modification mineure 
Envoyé par Fleur en plastique
