Vive le mot de passe sécurisé ! Thèmes royaux découverts dans les listes de mots de passe compromis
Table of Contents
Avec le couronnement du roi Charles III ce week-end, nous avons analysé notre liste de protection contre les mots de passe compromis et découvert un lien royal.
Around 350 million people are expected to watch May 6th’s historic coronation in the UK so we’re checking to see if the royal craze extends into end-user’s credentials. We’ve analyzed over 800 million compromised passwords, a subset of our larger Breached Password Protection database of over 5 billion known compromised passwords, to see which common royal terms are contained within these known breached passwords.
Les principaux termes à thème royal
| 1. roi |
| 2. prince |
| 3. princesse |
| 4. reine |
| 5. héritier |
| 6. couronne |
| 7. royal |
| 8. tiare |
| 9. palais |
| 10. impérial |
| 11. trône |
| 12. souverain |
| 13. regalia |
| 14. sceptre |
| 15. couronnement |
Bien qu’il n’y ait aucune information sur le contexte des termes utilisés, « roi » arrive en tête de liste, apparaissant dans les mots de passe compromis des utilisateurs plus d’1 million de fois.
Pour compléter cela, « reine » est apparu en quatrième position avec plus de 200 000 instances, suivi d’une variété de termes royalement pertinents diminuant rapidement en nombre. Avec le terme d’actualité « couronnement » apparaissant en 15e position.
Darren James, responsable produit senior chez Specops Software a commenté, « Comme nous pouvons le voir dans les résultats, “roi” est un terme très populaire dans les mots de passe. L’utilisation de termes courants comme base pour un mot de passe ressort vraiment comme une erreur courante en matière de choix de mots de passe. Ils peuvent rendre vos mots de passe faciles à retenir, mais aussi très faciles à deviner pour quelqu’un. Si vous êtes responsable de ce que devrait être la politique de mots de passe pour votre organisation, assurez-vous que votre politique peut bloquer l’utilisation de termes couramment utilisés et implémentez l’AMF partout où vous le pouvez. »
Vive le mot de passe sécurisé !
Il est crucial que la sécurité des mots de passe reste une priorité pour les individus et les organisations, car les conséquences d’un mot de passe compromis peuvent être graves et durables.
Encore et encore, le même schéma émerge lors de l’analyse de notre liste de mots de passe compromis – les utilisateurs choisissent encore des mots de passe faibles et pour aggraver les choses, ces mots de passe sont souvent réutilisés sur plusieurs systèmes.
Pour suivre les pratiques de mots de passe sécurisés, visez la longueur (plus le mot de passe est long, plus il faudra de temps pour le craquer) plutôt que la complexité, mais évitez les mots ou phrases courants. Consultez les directives du NCSC pour la logique derrière trois mots aléatoires.
De plus, les mots de passe doivent être uniques pour chaque système ou compte et comme couche de sécurité supplémentaire, l’authentification multifacteur (AMF) doit être utilisée dans la mesure du possible, pour fournir un niveau de protection supplémentaire contre les attaques basées sur les mots de passe.
Il est important de reconnaître cependant qu’il est temps d’arrêter de blâmer uniquement les utilisateurs pour les choix de mots de passe faibles et de prendre la responsabilité d’appliquer une politique de mots de passe sécurisée en premier lieu.
En retirant le fardeau de l’utilisateur et en implémentant des politiques de mots de passe fortes et applicables, les organisations peuvent considérablement réduire le risque d’attaques basées sur les mots de passe et améliorer la sécurité globale.
Détection et prévention des mots de passe compromis
If you want to identify how many compromised passwords are in use in your Active Directory, Specops Password Auditor offers a free password vulnerability audit tool, that will analyze password vulnerabilities in a matter of minutes.
To prevent weak passwords from reoccurring and block the use of over 5 billion weak and compromised passwords from the outset, consider requesting a trial of Specops Password Policy. Long live the secure password!
Dernière mise à jour le 09/11/2026