Une étude réalisée par les experts de Kaspersky révèle que près de la moitié des mots de passe Les cybercriminels peuvent deviner ces mots de passe en moins d’une minute. Les conclusions du rapport, qui passe au crible 193 millions de mots de passe mis à disposition sur le Dark Web, piratés par des voleurs d’informations, par force brute ou via des algorithmes intelligents, sont édifiantes.
Selon les résultats de l’étude menée par les experts de Kaspersky, 45 % des mots de passe analysés (soit 87 millions) peuvent être devinés par les cybercriminels en une minute. Les chercheurs ont également identifié les combinaisons de caractères les plus fréquemment utilisées lors de la création de mots de passe. Seulement 23 % des combinaisons (soit 44 millions) se sont révélées suffisamment difficiles à déchiffrer pour déjouer les tentatives des fraudeurs, qui ont mis plus d’un an à y parvenir.
Les données de télémétrie de Kaspersky révèlent que plus de 32 millions de tentatives d’attaques par vol de mots de passe ont ciblé des individus en 2023, des chiffres qui soulignent l’importance cruciale d’une bonne hygiène numérique et de la mise en place d’une stratégie de mot de passe proactive.
En juin 2024, Kaspersky a analysé 193 millions de mots de passe trouvés dans le domaine public sur diverses ressources du Dark Web. Les résultats indiquent que la majorité des mots de passe examinés ne sont pas suffisamment forts et peuvent être facilement compromis à l’aide d’algorithmes intelligents.
La vitesse de compromission du mot de passe se décompose comme suit :
- – 45% (87 millions) en moins d’une minute.
- – 14 % (27 millions) entre 1 minute et 1 heure.
- – 8% (15 millions) entre 1 heure et 1 jour.
- – 6% (12 millions) entre 1 jour et 1 mois.
- – 4 % (8 millions) entre 1 mois et 1 an.
Les experts ont identifié seulement 23 % (44 millions) des mots de passe comme étant persistants, ce qui signifie qu’il faudrait plus d’un an pour les compromettre.
La majorité des mots de passe examinés (57 %) contiennent un mot du dictionnaire, ce qui réduit considérablement la force d’un mot de passe. Parmi les séquences de vocabulaire les plus couramment utilisées, on peut distinguer plusieurs groupes :
- – Noms propres : « ahmed », « nguyen », « kumar », « kevin », « daniel ».
- – Mots populaires : « pour toujours », « amour », « google », « hacker », « gamer ».
- – Mots de passe standards : « password », « qwerty12345 », « admin », « 12345 », « team».
L’analyse a montré que seulement 19 % des mots de passe contiennent des signes d’une combinaison forte et difficile à déchiffrer, comme un mot qui ne figure pas dans le dictionnaire, des lettres minuscules et majuscules, ainsi que des chiffres et des symboles, et aucun mot du dictionnaire standard. Dans le même temps, l’étude a révélé que 39 % de ces mots de passe peuvent être devinés en moins d’une heure à l’aide d’algorithmes intelligents.
Le point le plus inquiétant est peut-être que les attaquants n’ont pas besoin de connaissances approfondies ni d’équipement coûteux pour déchiffrer les mots de passe. Un processeur d’ordinateur portable standard et performant sera capable de trouver la bonne combinaison pour un mot de passe de 8 lettres minuscules ou chiffres en utilisant la force brute en seulement 7 minutes. Les cartes graphiques récentes peuvent même accomplir la tâche en 17 secondes. De plus, des algorithmes intelligents de recherche de mots de passe déchiffrent facilement les remplacements de caractères tels que « e » par « 3 », « 1 » par « ! ” ou ” a ” avec ” @ “, ainsi que des séquences populaires telles que ” qwerty “, ” 12345 “, ” asdfg “.
« Les humains créent inconsciemment des mots de passe « humains », contenant des mots du dictionnaire dans leur langue maternelle, des noms, des chiffres, etc., qui sont tous faciles à retenir pour notre cerveau déjà surmené. Même les combinaisons apparemment fortes sont rarement complètement aléatoires et peuvent donc être devinées par des algorithmes. Dans ces conditions, la solution la plus fiable est de générer des mots de passe complètement aléatoires à l’aide de gestionnaires de mots de passe. Ces applications peuvent stocker de manière sécurisée de grands volumes de données, offrant ainsi une protection complète et solide des données des utilisateurs. » commente Yuliya Novikova, responsable de l’équipe Digital Footprint Intelligence chez Kaspersky.
Afriqueinfos
){kind=link}