Cet article date de plus de dix ans.

Les 500 mots de passe à ne surtout pas utiliser

Yahoo! a publié mardi une liste de 500 mots de passe qu’il est très fortement déconseillé d’utiliser pour ses comptes. Le géant américain veut sensibiliser les usagers et ainsi éviter les piratages trop faciles.

Matthieu Mondoloni

Radio France

Publié le 04/09/2014 10:02 Mis à jour le 04/09/2014 12:10

Temps de lecture : 2min

(De nombreux mots de passe sont à bannir pour éviter le piratage de vos comptes. © Maxppp)

Il y a certains mots de passe qu’il faut impérativement bannir si vous souhaitez éviter de voir vos comptes piratés. C’est l’avertissement lancé aux internautes par Yahoo! mardi sur son site Internet, et relayé par Numerama ce jeudi. Le géant américain réagit ainsi au récent piratage des comptes de centaines de stars aux Etats-Unis, qui ont vu des photos intimes mises en ligne à leur insu.

Parmi ceux très faciles à trouver, il y a évidemment “Motdepasse1”, mais également ceux qui reprennent votre prénom et un ou plusieurs chiffres. Evitez donc les “David123”, “Nicole12” et autres “Brandon7”.

Yahoo! nous apprend aussi que d’autres mots de passe sont régulièrement utilisés et très facilement piratables. Parmi ceux-ci, “FuckYou1”, “ILoveMe2” (aucun lien entre les deux, ndlr), “Mercedes1”, “TheSims2” ou le très original “Jackson5”. D’autres interdits sont en revanche plus surprenants, comme “z,iyd86I” et “16fkiy9oN”.

Des phrases de passe plutôt que des mots de passe

En fait, cette liste provient d’un piratage effectué en 2009 sur le site RockYou. 32 millions de comptes sont alors récupérés avec leurs mots de passe et publiés sur Internet. Plusieurs logiciels se servent encore aujourd’hui de ces informations et ont construit une liste des 500 “passwords” les plus utilisés par les internautes, nous apprend le géant américain.

Pour se protéger encore plus efficacement, Yahoo conseille également d’utiliser, quand cela est possible, la double identification. Souvent, elle permet aux internautes de recevoir un code par SMS que l’on doit rentrer avant de se connecter à son compte. Elle existe notamment sur la plateforme de blogs Tumblr, mais aussi pour de nombreux services mails, comme Gmail, YahooMail et bien d’autres.

A LIRE AUSSI ►►► La cybersécurité classée enjeu national face au piratage

De nombreux sites français donnent également des conseils pour sécuriser aux mieux ses différents comptes sur Internet. C’est le cas par exemple de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) qui a mis en ligne un petit guide à cet usage. Autre conseil : préférez des phrases de passe aux mots de passe, des phrases originales et qui signifient quelque chose pour vous. Evitez évidemment celles du type “jemappelleBrandon7”...