La sécurité et la fiabilité d’un mot de passe de 8 caractères en 2024

Les résultats de l’étude

En 2024, un mot de passe de 8 caractères peut être considéré comme relativement faible en termes de sécurité. Selon les résultats d’une récente étude menée par Hive Systems, la dernière carte graphique RTX 4090 de Nvidia pourrait potentiellement craquer un tel mot de passe contenant des lettres majuscules, minuscules, des chiffres et des symboles en moins d’une heure. Cette estimation est basée sur la puissance de calcul de cette carte graphique pour déchiffrer les algorithmes de hachage utilisés par les sites Internet pour stocker les mots de passe de manière sécurisée. En cas d’accès à la base de données, les mots de passe seront affichés seulement sous la forme d’une suite de chiffres et de lettres de type "5f4dcc3b5aa765d61d8327deb882cf99".

Que peuvent faire les pirates ?

D’après RTL, les pirates ne peuvent pas déterminer un mot de passe directement à partir de son hachage. En revanche, ils ont la possibilité de comparer une liste de hachages de mots de passe avec d’autres bases de données volées. Ils peuvent aussi rechercher des correspondances, affiner le champ des possibles et déterminer des probabilités pour tenter de craquer les mots de passe. Un mot de passe de 8 caractères peut être assez solide. Cependant, il est recommandé de choisir des mots de passe plus longs et plus complexes, idéalement de 12 à 16 caractères. Il faut aussi s’assurer que les services en ligne utilisent des algorithmes de hachage modernes et sécurisés pour stocker les mots de passe des utilisateurs. Cela permettra de renforcer la sécurité des comptes en ligne contre les attaques de piratage.

Recommandations

Les recommandations des autorités françaises en matière de sécurité des mots de passe sont en effet très importantes pour protéger les comptes en ligne contre les attaques de piratage. Un mot de passe fort, d’au moins 12 caractères, est conseillé, et il est encore plus sûr d’opter pour un mot de passe de 16 caractères. L’utilisation de suites de mots, de chiffres et de signes spéciaux dans une combinaison aléatoire renforce la sécurité du mot de passe et le rend pratiquement impossible à deviner. Il est également crucial d’éviter l’utilisation de mots du dictionnaire dans les mots de passe. En revanche, les phrases de passe, qui sont des combinaisons de mots aléatoires, sont de plus en plus préconisées pour leur robustesse. En outre, il est essentiel d’utiliser des mots de passe uniques pour chaque compte en ligne afin d’éviter les piratages en cascade en cas de compromission d’une plateforme. Enfin, l’utilisation d’un gestionnaire de mots de passe est fortement recommandée pour gérer efficacement et en toute sécurité les nombreux mots de passe complexes nécessaires à l’utilisation quotidienne des services en ligne.

Plus de détails sur RTL