Pour gérer vos consentements :
Categories: Sécurité

Mots de passe: les utilisateurs ne se creusent pas assez la tête

Messagerie, back office, intranet, sites Web… autant d’applications qui exigent l’entrée d’un mot de passe. Mais dans de nombreux cas, les utilisateurs optent pour un sésame unique, histoire de ne pas s’encombrer le cerveau. Pire, ces mots de passe sont souvent trop simples. Une pratique courante, mais néanmoins dangereuse, surtout en milieu professionnel.

Selon une étude de l’éditeur de sécurité Sophos, menée auprès de plus de 500 utilisateurs professionnels de PC, 14% seulement d’entre eux emploient des mots de passe différents pour les sites Web qu’ils visitent. 41% (un chiffre inquiétant) admettent toujours utiliser le même, et 45% ne choisissent que parmi un petit nombre. Une autre étude, conduite cette fois auprès de 500 administrateurs systèmes, révèle par ailleurs que près des trois quarts des employés choisissent des mots de passe trop faciles à découvrir. « Les défenses construites par les entreprises pour protéger leurs réseaux ne valent que ce que vaut le maillon le plus faible de la chaîne, qui est souvent l’utilisateur final. En prenant pour mot de passe le nom de son fils, de son équipe favorite ou de son chien, celui-ci met en danger toutes les données de la société. il en va de même avec des termes pris dans un dictionnaire, que les programmes de piratage peuvent découvrir très facilement » , explique Annie Gay Vice-Présidente de Sophos Europe Continentale , Moyen-Orient et Afrique. « En ne tenant pas compte de la facilité avec laquelle les fraudeurs sont capables de « craquer » un mot de passe, certains utilisateurs leur offrent pratiquement sur un plateau des informations confidentielles. Ils doivent s’astreindre à choisir des mots de passe multiples et impossibles à deviner, afin de protéger aussi bien le réseau de leur entreprise que leurs données personnelles » La solution pour Sophos: former les collaborateurs à l’usage de mots de passe à la fois originaux et différents selon les utilisations, afin de contrer la multiplication des attaques de cyber-criminels. Une approche certes efficace, mais qui risque de provoquer des migraines à certains !

Recent Posts

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

16 heures ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

19 heures ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

21 heures ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

3 jours ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

3 jours ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

4 jours ago