3 min de lecture<\/p>\n
\u00c0 l’occasion de la \u00ab Journ\u00e9e du changement de mot de passe \u00bb le 1er f\u00e9vrier 2025, l\u2019association professionnelle Bitkom a publi\u00e9 des chiffres sur la mani\u00e8re dont les Allemands g\u00e8rent leurs mots de passe. Les r\u00e9sultats sont d\u00e9cevants.<\/strong><\/p>\n La recherche comportementale montre qu\u2019on retient mieux une information lorsqu\u2019on la mime ou qu\u2019on la danse. Pour les chiffres, lettres et caract\u00e8res sp\u00e9ciaux qui composent un mot de passe, il faudrait vraiment s\u2019y mettre avec conviction.<\/p>\n Beaucoup pr\u00e9f\u00e8rent recourir \u00e0 leurs fiches habituelles ou \u00e0 des combinaisons aussi m\u00e9morables que \u00ab motdepasse \u00bb ou \u00ab 123456 \u00bb, au nom ou \u00e0 la date d\u2019anniversaire de leur enfant ou d\u2019un autre membre de la famille. Lorsqu\u2019un chiffre et un caract\u00e8re sp\u00e9cial sont requis, ils les ajoutent souvent \u00e0 la fin ou les ins\u00e8rent au milieu.<\/p>\n Les chiffres publi\u00e9s par Bitkom \u00e0 l\u2019occasion de la \u00ab Journ\u00e9e du changement de mot de passe \u00bb le 1er f\u00e9vrier 2025 r\u00e9v\u00e8lent que de nombreuses personnes restent encore extr\u00eamement imprudentes dans le choix de leurs mots de passe, ouvrant ainsi grand la porte aux cybercriminels – non seulement dans leur vie priv\u00e9e, mais, pire encore, dans leur environnement professionnel.<\/p>\n Pr\u00e8s d\u2019un quart (23 %) des 1 021 internautes interrog\u00e9s en Allemagne, \u00e2g\u00e9s de 16 ans et plus, ont avou\u00e9 choisir sciemment des mots de passe simples afin de les retenir plus facilement. Un tiers (33 %) des personnes interrog\u00e9es ont reconnu utiliser le m\u00eame mot de passe pour plusieurs services.<\/p>\n \u00ab La Journ\u00e9e du changement de mot de passe, le 1er f\u00e9vrier, constitue une excellente occasion de faire le point sur ses propres mots de passe, de dire adieu \u00e0 ceux qui sont trop simples ou r\u00e9utilis\u00e9s, puis de les remplacer \u00bb, souligne Felix Kuhlenkamp, expert en cybers\u00e9curit\u00e9 chez Bitkom.<\/p>\n Il ajoute : \u00ab Mais celui ou celle qui opte pour des mots de passe robustes, les combine syst\u00e9matiquement avec une authentification \u00e0 deux facteurs ou adopte directement les cl\u00e9s de connexion n\u2019a plus besoin d\u2019un rappel annuel pour les renouveler. Ce n\u2019est n\u00e9cessaire que si des fuites de donn\u00e9es sont d\u00e9tect\u00e9es. \u00bb<\/p>\n \u00c9vitez les mots de passe simples<\/strong> fond\u00e9s sur des \u00e9l\u00e9ments personnels faciles \u00e0 deviner – nom ou date d\u2019anniversaire de l\u2019enfant ou du partenaire, par exemple. Pr\u00e9f\u00e9rez une combinaison de mots ou de syllabes vari\u00e9s, int\u00e9grant majuscules, minuscules, chiffres et caract\u00e8res sp\u00e9ciaux : plus le mot de passe est long, plus il est s\u00fbr.<\/p>\n N\u2019utilisez jamais le m\u00eame mot de passe plusieurs fois<\/strong>, mais cr\u00e9ez-en un sp\u00e9cifique pour chaque service en ligne. Cela vaut surtout pour les plateformes centrales – fournisseurs de messagerie, services de gestion de comptes, etc. Et ne pensez pas que modifier un mot de passe en y ajoutant des chiffres ou des symboles rende la chose plus s\u00fbre : ce n\u2019est pas le cas.<\/p>\n Bannissez les fiches ou les fichiers texte basiques<\/strong> pour noter vos mots de passe : ils sont trop facilement accessibles. Optez plut\u00f4t pour un gestionnaire de mots de passe, disponible aussi sous forme d\u2019application mobile. Vous n\u2019aurez alors qu\u2019un seul mot de passe ma\u00eetre \u00e0 retenir – ou vous pourrez d\u00e9verrouiller chaque mot de passe individuellement via empreinte digitale ou reconnaissance de l\u2019iris.<\/p>\n L\u2019authentification \u00e0 deux facteurs (2FA), voire \u00e0 plusieurs facteurs,<\/strong> suit le principe \u00ab double est mieux \u00bb : elle est particuli\u00e8rement recommand\u00e9e pour les acc\u00e8s sensibles, comme les comptes bancaires ou les syst\u00e8mes d\u2019entreprise. M\u00eame les mots de passe les plus solides peuvent \u00eatre craqu\u00e9s. Certains services proposent d\u00e9j\u00e0 une combinaison mot de passe + empreinte digitale via smartphone, offrant ainsi une double couche de protection.<\/p>\n Les cl\u00e9s de connexion constituent une alternative particuli\u00e8rement s\u00fbre aux mots de passe :<\/strong> l\u2019identification et la validation se font exclusivement par empreinte digitale, reconnaissance faciale ou code PIN g\u00e9n\u00e9r\u00e9 – \u00e0 l\u2019instar d\u2019un g\u00e9n\u00e9rateur de codes TAN pour la banque en ligne. Lors de l\u2019inscription, deux cl\u00e9s cryptographiques tr\u00e8s longues sont g\u00e9n\u00e9r\u00e9es. L\u2019une, la \u00ab cl\u00e9 priv\u00e9e \u00bb, reste strictement sur votre appareil et ne quitte jamais celui-ci – elle ne peut donc pas \u00eatre intercept\u00e9e. L\u2019autre, la \u00ab cl\u00e9 publique \u00bb, est envoy\u00e9e au prestataire et stock\u00e9e chez lui. Associ\u00e9e \u00e0 l\u2019identification biom\u00e9trique ou au code PIN, cette architecture rend les cl\u00e9s de connexion exceptionnellement r\u00e9sistantes aux attaques.<\/p>\n Mots de passe simples choisis consciemment :<\/strong> 23 % des personnes interrog\u00e9es<\/p>\n R\u00e9utilisation des mots de passe :<\/strong> 33 % utilisent le m\u00eame mot de passe plusieurs fois<\/p>\n Mises \u00e0 jour imm\u00e9diates :<\/strong> Seulement 30 % les installent d\u00e8s leur disponibilit\u00e9<\/p>\n \u00c9chantillon :<\/strong> 1 021 internautes \u00e2g\u00e9s de 16 ans et plus (Bitkom, f\u00e9vrier 2025)<\/p>\n Alternative la plus s\u00fbre :<\/strong> Cl\u00e9s de connexion avec identification biom\u00e9trique<\/p>\n Fait :<\/strong> Selon une \u00e9tude Bitkom, 29 % des Allemands utilisent le m\u00eame mot de passe pour plusieurs services en ligne.<\/p>\n Fait :<\/strong> Le Verizon DBIR 2024 indique que 81 % des violations de donn\u00e9es li\u00e9es au piratage r\u00e9sultent de mots de passe faibles ou vol\u00e9s.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Des mots de passe simples comme \u00ab 123456 \u00bb ou une date de naissance peuvent \u00eatre craqu\u00e9s en quelques secondes par des outils de force brute. Les cybercriminels disposent d\u2019outils automatis\u00e9s capables de tester des millions de combinaisons par seconde. Plus un mot de passe est court et pr\u00e9visible, plus vite il tombe.<\/p>\n<\/details>\n Un mot de passe s\u00fbr associe majuscules, minuscules, chiffres et caract\u00e8res sp\u00e9ciaux sur une longueur minimale de 12 caract\u00e8res. Id\u00e9alement, il repose sur plusieurs mots ou syllabes sans lien apparent. L\u2019essentiel : un mot de passe unique par service.<\/p>\n<\/details>\n Les cl\u00e9s de connexion remplacent le mot de passe par une paire de cl\u00e9s cryptographiques. La cl\u00e9 priv\u00e9e reste sur l\u2019appareil et n\u2019est jamais transmise. L\u2019identification s\u2019effectue via empreinte digitale, reconnaissance faciale ou code PIN. En l\u2019absence de mot de passe \u00e0 voler, elles sont naturellement immunis\u00e9es contre le phishing.<\/p>\n<\/details>\n Oui. Il g\u00e9n\u00e8re et stocke automatiquement des mots de passe uniques et robustes pour chaque service. Vous n\u2019avez qu\u2019un seul mot de passe ma\u00eetre \u00e0 retenir. Les meilleurs gestionnaires alertent aussi en cas de fuite de donn\u00e9es, remplissent automatiquement les formulaires et synchronisent vos identifiants entre tous vos appareils.<\/p>\n<\/details>\n La 2FA compl\u00e8te le mot de passe par un deuxi\u00e8me facteur – code SMS, application d\u2019authentification ou v\u00e9rification biom\u00e9trique. M\u00eame si un mot de passe est compromis, l\u2019attaquant ne peut pas acc\u00e9der au compte sans ce deuxi\u00e8me \u00e9l\u00e9ment. Elle est indispensable pour la banque en ligne et les syst\u00e8mes d\u2019entreprise.<\/p>\n<\/details>\n Ce que les Allemands d\u00e9pensent pour la s\u00e9curit\u00e9 informatique : 5,10 \u20ac – c\u2019est tout ce qui est allou\u00e9 \u00e0 la cybers\u00e9curit\u00e9 (Security Today)<\/p>\n Gestion des identit\u00e9s cloud et s\u00e9curit\u00e9 d\u2019acc\u00e8s : cloudmagazin.com<\/a><\/p>\n La s\u00e9curit\u00e9 num\u00e9rique comme levier strat\u00e9gique : mybusinessfuture.com<\/a><\/p>\n Plus du r\u00e9seau MBF Media<\/p>\nL’essentiel<\/h2>\n
\n
\u00ab 123456 \u00bb ou \u00ab motdepasse \u00bb : \u00e0 proscrire absolument<\/h2>\n
5 conseils pour s\u00e9curiser vos acc\u00e8s en ligne :<\/h2>\n
Key Facts sur un coup d\u2019\u0153il<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Pourquoi les mots de passe simples sont-ils si dangereux ?<\/strong><\/summary>\n
Qu\u2019est-ce qui constitue un mot de passe s\u00fbr ?<\/strong><\/summary>\n
Qu\u2019est-ce que les cl\u00e9s de connexion et pourquoi sont-elles consid\u00e9r\u00e9es comme plus s\u00fbres ?<\/strong><\/summary>\n
Un gestionnaire de mots de passe vaut-il la peine ?<\/strong><\/summary>\n
Qu\u2019est-ce que l\u2019authentification \u00e0 deux facteurs (2FA) ?<\/strong><\/summary>\n
Lectures compl\u00e9mentaires dans le r\u00e9seau<\/h2>\n
Articles connexes<\/h2>\n
\n<\/ul>\n