Une toute nouvelle analyse basée sur une fuite de données de plus d’un milliard d’informations révèle qu’un mot de passe sur 142 est : « 123456 ». Cette étude a été menée par l’étudiant en ingénierie informatique Ata Hakçıl. Il a utilisé des bases de données piratées » qui comprennent de plus en plus d’informations dès lors qu’une nouvelle entreprise se fait pirater. Pour mettre la main sur de telles ressources, c’est assez simple. Ata Hakçıl s’est tout simplement rendu sur GitHub ou GitLab, ainsi que sur de nombreux forums pour trouver ces fichiers.

De nombreux géants du web comme Google, Microsoft, ou Apple utilisent cette même technique pour créer des messages d’alertes lorsque le mot de passe choisi est jugé trop faible. C’est également la façon de fonctionner du site Have I Been Pwned.

12% de mots de passe sans caractère spécial.

Selon l’étude menée par Ata Hakçıl, sur 1 milliard de mots de passe, 168 919 919 sont des mots de passe uniques et plus de 7 millions étaient la suite de caractères : « 123456 ». À ce jour, il s’agit du mot de passe le plus faible, et il serait donc utilisé dans un cas sur 142. Ata Hakçıl fait une autre découverte intéressante. Selon ses recherches la plupart des mots de passe sont généralement de 9,48 caractères, ce qui est bien, mais pas tellement non plus. En effet, les experts en sécurités privilégient les mots de passe entre 16 et 24 caractères pour une sécurité raisonnable. Par ailleurs, l’étudiant en informatique explique que seulement 12 % des mots de passe utilisent un caractère spécial, ce qui est très peu.