Une erreur dans le texte ?

Adobe : l'effarante liste des mots de passe les plus utilisés

Le mois dernier, Adobe a reconnu avoir été victime d'un piratage de ses serveurs, qui a permis aux assaillants de dérober les données de 2,9 millions de comptes, et même le code source de certains des logiciels de l'éditeur (Acrobat, ColdFusion, ColdFusion Builder...). Parmi les informations personnelles obtenues figuraient les noms d'utilisateurs, numéros de carte de paiement chiffrés, et dates d'expiration.

La société Stricture Group, qui s'est faite une spécialité de casser les mots de passe (que ce soit pour permettre aux entreprises d'auditer leur sécurité, ou pour les besoins des autorités), a pu établir une liste des mots de passe les plus fréquemment utilisés par les utilisateurs des services Adobe.

La base de données de l'éditeur contient les mots de passe uniquement sous leur forme chiffrée, mais c'est un système de chiffrement symétrique qui a été utilisé par Adobe, et non un système beaucoup plus sécurisé de hashing salé. En obtenant la transcription des mots de passe dans leur forme chiffrée, identique pour tous, le chercheur Jeremi Gosney a donc pu établir une liste approximative des mots de passe les plus utilisés. 

Le résultat est effarant (mais pas surprenant) puisque le mot de passe le plus commun est "123456", suivi par sa forme beaucoup plus sécurisée car plus longue, "123456789". Grand classique, le troisième mot de passe le plus populaire est "password". Un bonheur pour les pirates qui n'ont qu'à utiliser un dictionnaire des mots de passe les plus courants pour obtenir l'accès aux comptes.

Le top 20 :