Un rapport révèle qu’une grande partie des mots de passe des portails informatiques sont d’une terrible simplicité.

Tous les spécialistes ne s’embarrassent pas avec la sécurité informatique. Les chercheurs en cybersécurité de l’entreprise Outpost24 ont publié un rapport ce 16 octobre 2023 après une analyse de plus 1,8 million de mots de passe auprès de leurs clients. Les résultats révèlent que le terme « admin », abrégé d’administrateur et mot de passe par défaut de nombreux logiciels, revient plus de 40 000 fois. Les dérives de « admin » avec quelques chiffres derrière sont une combinaison très courante également. Pire, le fameux alignement 123456 arrive en seconde position des codes de sécurité les plus populaires.

La liste des 20 mots de passe les plus utilisés. // Source : Numerama
La liste des 20 mots de passe les plus utilisés. // Source : Numerama

Nombre de ces mots de passe concernent les portails d’administration des entreprises. Ces interfaces permettent des accès aux comptes des employés, à la configuration et aux paramètres de sécurité. Leur protection est donc primordiale puisqu’une compromission met en péril tout le réseau informatique de l’entreprise.

Des voleurs de mot de passe sur YouTube

Les chercheurs d’Outpost24 notent que l’association de ces mots de passe « à des portails administrateurs révèle que les cybercriminels sont parfaitement outillés pour viser des utilisateurs à privilèges élevés ».

Les méthodes pour dérober un code secret sont nombreuses et très accessibles aujourd’hui. La technique du « force brute » permet à un ordinateur de tester des millions de combinaisons en quelques minutes jusqu’à trouver la bonne. Autant dire que « admin » est trouvé en quelques secondes.

Le web et notamment YouTube débordent de liens frauduleux. Des vidéos font, par exemple, la promotion de logiciels gratuits, disponibles dans un lien en description. Les fichiers téléchargés contiennent des « stealer », des malwares qui siphonnent le gestionnaire de mot de passe, y compris celui de Google Chrome. Ces logiciels malveillants sont un vrai fléau pour les PME.

Rendez-vous sur le comparateur de Numerama pour connaître les meilleurs gestionnaires de mots de passe au sein du hub sur la cyberhygiène.

une comparateur meilleur gestionnaire mdp numerama

Abonnez-vous à Numerama sur Google News pour ne manquer aucune info !