Le mercredi 6 juine, un pirate informatique russe a affirmé avoir volé plus de 6,5 millions de mots de passe LinkedIn. Certains des mots de passe (sans leurs noms d’utilisateur associés) ont été publiés en ligne. Mashable et d’autres organes de presse ont déjà couvert le sujet en détail, j’ai donc pensé l’aborder sous un angle différent et parcourir une partie de la liste (présumée) des mots de passe piratés.
Quelques sites différents sont apparus qui vous permettent de vérifier en toute sécurité si votre mot de passe a été divulgué. J’ai passé du temps à taper des mots de passe aléatoires pour voir s’ils figuraient dans la liste. Remarque : Même si votre mot de passe ne figurait pas dans la liste, vous devez quand même le changer.
Voici une liste de certains mots de passe qui ont été compromis :
- LinkedIn (je suppose que ces personnes utilisent « facebook » comme identifiant FB)
- 8675309 (je suppose que beaucoup de gens aiment cette chanson de Tommy Tutone)
- ihatemyjob (nous espérons que cela ne sera jamais communiqué à vos patrons ou vous pourriez avoir besoin d’aide pour gérer votre réputation)
- chucknorris (même le grand Chuck Norris ne peut pas vous protéger des pirates)
- mot de passe (yup, les gens utilisent toujours celui-là)
- wordpass (non, celui-ci n’est pas mieux)
Voici une liste de certains mots de passe qui ne figuraient pas sur la liste. Remarque : cela ne signifie pas que les mots de passe suivants sont plus sûrs que les mots de la liste compromise. Vous pouvez cliquer ici pour déterminer le degré de sécurité de votre mot de passe actuel.
- didierdrogba (il a marqué un but en finale de la Ligue des champions pour Chelsea)
- 3password12 (saviez-vous que l’ajout de chiffres, de signes de ponctuation et de majuscules rendra votre mot de passe beaucoup plus sûr ?)
- internet (hmm…)
La plupart des programmes de piratage ne se soucient pas vraiment de savoir si votre mot de passe est un vrai mot ou un fouillis de lettres ; un long mot de passe avec au moins une lettre majuscule, un chiffre et/ou des signes de ponctuation est la meilleure solution. Espérons que ces listes inciteront certains d’entre vous avec des mots de passe faibles à créer des mots de passe plus sûrs !
