Les cybercriminels utilisent diverses tactiques pour essayer de localiser vos mots de passe. Et beaucoup de gens facilitent l’effort en utilisant le faible et le simple. une Une nouvelle étude de Dojo Avec les mots de passe les plus piratés, vous pourrez peut-être vous aider à rester en sécurité en ligne en sachant quelles erreurs éviter.

depuis La collection de listes de mots de passe piratés de RockYou2021Dojo a scanné plus de 6 millions de mots de passe. En conséquence, l’entreprise a révélé les mots de passe les plus courants, leur longueur moyenne et les sujets les plus populaires qui sont apparus dans un grand nombre de violations.

aussi: Au revoir, LastPass : ce sont les meilleurs gestionnaires de mots de passe alternatifs pour LastPass

Premièrement, quels types d’astuces et de méthodes les pirates utilisent-ils pour essayer d’obtenir votre mot de passe ?

Une méthode courante est une attaque par force brute où les cyber-escrocs utilisent des outils automatisés pour exécuter des millions de mots de passe potentiels par seconde. Une tactique similaire est l’attaque par dictionnaire où les méchants vérifient des mots et des phrases courants pour essayer de deviner votre mot de passe. Certains pirates rechercheront vos comptes de réseaux sociaux pour trouver des informations personnelles susceptibles de jouer un rôle dans vos mots de passe.

Envoyée par e-mail, SMS ou appels téléphoniques, une attaque de phishing est un autre stratagème courant dans lequel vous êtes amené à révéler un mot de passe sensible. Et parfois, les mots de passe sont volés par des logiciels malveillants qui infectent votre ordinateur à votre insu.

aussi: Arrêtez d’utiliser le gestionnaire de mots de passe intégré de votre navigateur. Voici pourquoi

Sur la base des résultats de l’analyse de Dojo, le nombre et le type de caractères utilisés dans un mot de passe déterminent la rapidité avec laquelle il peut être déchiffré. Les mots de passe en minuscules sont un modèle courant mais vulnérable. Ce mot de passe de seulement six caractères ne prend presque aucune seconde. Une des sept lettres prend 0,12 secondes. Et l’une des huit lettres prendra trois secondes.

Même l’ajout d’un mot de passe avec une lettre majuscule, un chiffre ou un caractère spécial n’aide pas beaucoup si le mot de passe est court ou suit un modèle familier. Les mots de passe à huit caractères commençant par une majuscule sont apparus plus de 4,5 millions de fois dans des violations de données. Ceux qui se terminaient par un caractère spécial ont été retrouvés plus de 3,5 millions de fois.

Certains sujets et sujets se prêtent également à des mots de passe piratables.

Parmi les sujets analysés par Dojo, les surnoms et les termes renforçants dans les mots de passe ont été utilisés plus d’un million de fois. Les noms de personnages d’émissions de télévision sont apparus plus de 455 000 fois, tandis que les noms d’émissions de télévision sont apparus plus de 365 000 fois. Les autres sujets courants trouvés dans les mots de passe piratés comprenaient les couleurs, les marques de mode, les villes, les pays, les films, les parties du corps, les marques de voitures, les noms d’animaux, les jurons et les personnages de jeux vidéo.

aussi: Les meilleurs gestionnaires de mots de passe pour vous éviter les tracas de la connexion

Passant à certaines catégories, les mots de passe « King », « Rose », « Love », « Boo », « Hero » et « Angel » étaient les surnoms et les termes d’amélioration les plus populaires. Les couleurs couramment utilisées comme mots de passe sont « rouge », « bleu », « noir », « or » et « vert ». Et ceux qui aiment utiliser des personnages de jeux vidéo pour leurs mots de passe ont opté pour des options comme « Joel » (de The Last of Us), « Q*Bert », « Link » (de The Legend of Zelda) et « Mario » (de The Legend of Zelda), Super Mario Bros.) et « Rio » (de Street Fighter).

Sur la base de son analyse des mots de passe piratés, Dojo a dressé une liste de choses à faire et à ne pas faire pour vous aider à garder vos mots de passe plus sûrs et plus sécurisés.

Je fais

1. Utilisez une combinaison de lettres minuscules et majuscules, de chiffres et de caractères spéciaux pour rendre vos mots de passe plus difficiles à déchiffrer.
2. Recherchez des mots de passe longs d’au moins 8 à 12 caractères. Plus le mot de passe est long, plus il faut de temps et d’efforts pour le deviner.
3. Utilisez l’authentification multifacteur. Avec MFA, même un pirate qui obtient votre mot de passe ne pourra pas se connecter à votre compte sans cette deuxième forme d’authentification.
4. Changez vos mots de passe. Si vous craignez qu’un certain mot de passe ait été piraté ou compromis, assurez-vous de le changer dès que possible pour protéger votre compte.
5. Utilisez un gestionnaire de mots de passe. Essayer de créer et de mémoriser un mot de passe unique et complexe pour chaque compte est presque impossible sans aide. Un bon gestionnaire de mots de passe fera le travail difficile pour vous, vous obligeant à garder une trace d’un seul mot de passe principal.

ne le faites pas

1. N’utilisez aucune information personnelle dans vos mots de passe. Les pirates peuvent souvent découvrir votre nom, votre date de naissance ou le nom d’un animal domestique via les réseaux sociaux et d’autres ressources.
2. N’utilisez pas un modèle commun ou évident de lettres ou de chiffres, tel que 1234 ou qwerty. Les pirates essaient généralement ces types de modèles dès le départ.
3. Ne partagez pas votre mot de passe avec d’autres personnes. Si vous le faites, assurez-vous de le changer par la suite.
4. N’enregistrez pas automatiquement les mots de passe dans votre navigateur, surtout si d’autres personnes utilisent votre ordinateur ou votre appareil mobile.
5. N’utilisez pas le même mot de passe pour plusieurs comptes. Si jamais ce mot de passe est piraté, le pirate peut facilement l’essayer sur d’autres sites que vous utilisez.