En combien de temps peut-on pirater votre mot de passe ? Découvrez !

Si certains mots de passe nécessitent des milliards d’années, certains ne prendront que quelques secondes. Et les vôtres dans tout cela ?

La majorité des comptes sur le web aujourd’hui est sécurisée par des mots de passe. Chaque jour, les cybercriminels ne cessent de repousser leur limite pour tenter de briser ces moyens de sécurité pour voler des données. Étant la barrière qui les sépare de vos informations, les mots de passe doivent être définis selon quelques critères pour plus de robustesse. En fonction du nombre de critères que vous respectez, voici le temps que les pirates pourraient mettre pour briser la sécurité de votre compte.

Briser un mot de passe nécessite entre 0 seconde et 19 qn d’années

Hive Systems, une entreprise spécialisée dans les systèmes de sécurité informatique, a publié récemment son rapport annuel sur le temps nécessaire pour briser un mot de passe.

En jetant rapidement un regard sur le tableau, nous comprenons que la sécurité d’un mot de passe dépend non seulement du nombre de caractères qui le composent, mais aussi des différents types de caractères combinés.

Par exemple, un mot de passe avec 4 à 7 caractères ne contenant que des chiffres est le plus facile à casser. Mais plus le nombre de chiffres augmente, plus difficile, il devient de le forcer. De même, plus le type de caractères combinés dans le mot de passe devient varié, plus il requiert du temps pour être brisé.

Les mots de passe de moins de 8 caractères ne sont pas sécurisés

Les mots de passe de moins de 8 caractères ne sont pas sécurisés, et cette affirmation est désormais confirmée par le rapport de Hive Systems. En effet, la puissance des ordinateurs modernes et des outils utilisés par les hackers permet de forcer un mot de passe en un temps record. Par exemple, un mot de passe de seulement 6 caractères peut être compromis en une demi-journée, peu importe les différents types de caractères mis ensemble.

De plus, l’idée qu’un mot de passe plus court pourrait être suffisant repose sur une méconnaissance des méthodes d’attaque actuelles. Les cybercriminels n’hésitent pas à utiliser des bases de données contenant des milliards de mots de passe compromis pour effectuer des attaques par dictionnaire. Ainsi, même un mot de passe qui semble original peut rapidement être deviné si sa longueur est insuffisante. Vous devez donc comprendre que chaque caractère supplémentaire augmente exponentiellement le temps nécessaire pour forcer un mot de passe, rendant ainsi la tâche des attaquants beaucoup plus complexe.

Comment renforcer l’efficacité de ses mots de passe ?

Un mot de passe robuste, qui combine lettres majuscules et minuscules, chiffres et caractères spéciaux, constitue la première ligne de défense. En utilisant des phrases de passe — des combinaisons de mots qui forment une phrase mémorable — vous pouvez créer des mots de passe à la fois complexes et faciles à retenir.

Par ailleurs, l’usage d’un gestionnaire de mots de passe est une stratégie efficace pour éviter la tentation de réutiliser des mots de passe identiques sur plusieurs sites. Un gestionnaire permet non seulement de générer des mots de passe aléatoires et robustes, mais aussi de les stocker de manière sécurisée.

Enfin, il convient d’adopter une approche proactive en activant l’authentification à deux facteurs (2FA) chaque fois que cela est possible. Cette méthode ajoute une couche supplémentaire de sécurité, exigeant non seulement un mot de passe, mais aussi un code temporaire envoyé sur un appareil distinct.