Combien de temps pour pirater votre mot de passe en 2024 ?

Certains mots de passe peuvent être piratés en quelques secondes selon la dernière étude de Hive Systems.

Hive Systems, entreprise spécialisée dans les systèmes de sécurité informatique, vient de publier son tableau annuel qui met en lumière le temps nécessaire pour forcer un mot de passe en fonction de son nombre de caractères et de ses spécificités (minuscules, majuscules, chiffres, caractères spéciaux).

Les mots de passe de moins de 8 caractères ne sont pas efficaces

Le tableau vient confirmer ce qui est déjà constaté depuis plusieurs années dans le domaine de la cybersécurité : un mot de passe n'est pas sécurisé s'il est trop court et trop simple dans son contenu. À titre d'exemple, un mot de passe de 5 caractères qui ne contient que des lettres minuscules peut se faire hacker en seulement 2 minutes !

Pour un mot de passe réellement sécurisé, il n'y a qu'une seule solution : ajouter de la complexité. En alliant les bons éléments à son mot de passe, le temps de piratage nécessaire augmente fortement. Ainsi, selon les données du tableau, il faudra environ 479 ans pour déchiffrer un mot de passe de 9 caractères, contenant des lettres minuscules, des lettres majuscules et des caractères spéciaux.

Notre tableau des mots de passe se concentre sur l'idée selon laquelle le pirate informatique évolue dans une situation de « boîte noire » et doit repartir de zéro pour déchiffrer votre hachage afin d'afficher le « pire des cas » ou le « temps maximum requis », précise Hive Systems.

À noter que la méthodologie diffère de l'an dernier comme le souligne le rapport : « Dans les années précédentes, le hachage de mot de passe que nous utilisions était MD5, nous ne voyons pas autant de MD5 dans les violations de sécurité, ce qui signifie probablement que les sites web et les entreprises l'utilisent moins (ce qui est une bonne chose !). En conséquence, nous avons mis à jour le tableau des mots de passe de cette année pour utiliser bcrypt, qui est un hachage de mot de passe plus robuste, ce qui a « repoussé le violet » vers le haut - mais cela ne durera probablement pas, puisque la puissance de calcul augmentera dans les années à venir. »

Comment renforcer la sécurité de vos comptes ?

La méthode la plus simple est de s'appuyer sur un gestionnaire de mots de passe car pour chaque création de compte, il vous sera proposé un mot de passe robuste et unique, généré automatiquement. Pour une protection renforcée, vous pouvez également vous appuyer sur des applications de double authentification. Il est important de ne pas négliger la sécurité de ses comptes dans une période où les cyberattaques se multiplient.

« Et si on arrêtait d'utiliser des mots de passe ? »  Une autre solution est en train d'émerger et peut s'avérer intéressante pour sécuriser ses comptes : les passkeys. Cette technologie d'identification vous permet de vous connecter sans mot de passe. Vous pouvez d'ores et déjà tester ces passkeys sur Google, Microsoft et WhatsApp.

Les meilleurs logiciels cybersécurité

Sikker by Mailinblack

Gestionnaire de mots de passe

Une solution de gestion sécurisée de vos accès en ligne

LockPass

Gestionnaire de mots de passe

Une solution pour gérer les mots de passe d'une entreprise

NordPass

Gestionnaire de mots de passe

Enregistrez vos mots de passe dans un coffre-fort crypté

Recevez par email toute l'actualité du digital

Recevez par email toute l'actualité du digital