Le Top 50 des mots de passe ayant fuité suite au hack de LinkedIn

La plateforme LinkedIn s'est fait hacker en 2012 et pas qu'un peu. Des tas de données ont pu être collectées et un hackeur du nom de Peace_of_mind s'est décidé à mettre en vente les informations sur le DarkWeb pour 5 bitcoins (environ 2000€). Qu'y trouve-t-on ? Oh ! juste 167 millions de comptes utilisateurs, dont 117 millions avec mots de passe chiffrés en SHA1 sans plus de sécurité que ça.

Malgré le nombre d'informations, le site LeakedSource a réussi à faire péter les verrous et s'en est servi pour établir un Top 50 des mots de passe les plus utilisés, que vous pourrez retrouver dans le tableau qui suit. A noter qu'ils donnent aussi accès à toutes les données, proposant de retirer gratuitement vos informations sur simple demande si vous trouvez quelque chose vous concernant.

Le Top 10 est assez magique, on y retrouve tout ce qui se fait de pire comme mot de passe. Le 28 n'est pas mal non plus, essayant de donner un semblant de sécurité sans y arriver. Pour vous protéger, utilisez des mots de passe forts. On en a déjà parlé et on va se répéter un peu, mais le meilleur moyen d'éviter ce genre de bêtises est d'utiliser de longues chaines de caractères, sans rapport entre les mots. Avec quelque chose du genre "PatateSoucoupeTartineOreillette", même un joli algorithme va s'épuiser avant d'en voir le bout, alors qu'un "G1s0ci$$on!" pourra vite se faire casser.

La plupart des utilisateurs ont peur d'utiliser des mots de passe forts, car ils sont difficiles à retenir. Pourtant, il existe aujourd'hui des trousseaux pour mots de passe tout à fait sécurisés, autorisant de n'utiliser qu'un seul mot de passe (fort de préférence, hein) pour utiliser tous les autres. Alors pour éviter de retrouver votre mot de passe dans la liste ci-dessus (et vous n'êtes certainement pas que deux à avoir un jour utilisé l'un de ces moyens faciles), vous savez ce qu'il vous reste à faire !