Temps nécessaire pour pirater un mot de passe en 2024 : résultats de l'étude de Hive Systems

Hive Systems, une entreprise spécialisée dans la sécurité informatique, a publié son tableau annuel qui montre le temps nécessaire pour forcer un mot de passe en fonction de sa longueur et de sa complexité (lettres minuscules, majuscules, chiffres, caractères spéciaux).

Les mots de passe de moins de 8 caractères ne sont pas efficaces

Le tableau confirme une réalité bien connue dans le domaine de la cybersécurité : un mot de passe court et simple est facilement piratable. Par exemple, un mot de passe de 5 caractères composé uniquement de lettres minuscules peut être piraté en seulement 2 minutes !

Pour un mot de passe sécurisé, optez pour la complexité

Pour améliorer la sécurité de vos mots de passe, ajoutez de la complexité. Selon les données du tableau, il faudrait environ 479 ans pour déchiffrer un mot de passe de 9 caractères combinant lettres minuscules, majuscules et caractères spéciaux.

Hive Systems précise que leur tableau se base sur une situation de « boîte noire » où le pirate doit partir de zéro pour déchiffrer le hachage du mot de passe, affichant ainsi le « pire des cas » ou le « temps maximum requis ».

Changement de méthodologie

Cette année, la méthodologie a été mise à jour. Auparavant, le hachage utilisé était MD5, mais comme cette méthode est de moins en moins courante, le tableau utilise désormais bcrypt, un hachage plus robuste. Ce changement a considérablement augmenté le temps nécessaire pour pirater un mot de passe, mais cette amélioration pourrait ne pas durer à mesure que la puissance de calcul augmente.

Comment renforcer la sécurité de vos comptes ?

Utiliser un gestionnaire de mots de passe est une méthode simple pour générer et stocker des mots de passe robustes et uniques pour chaque compte. De plus, les applications de double authentification peuvent renforcer la protection de vos comptes. Dans un contexte de multiplication des cyberattaques, il est crucial de ne pas négliger la sécurité de vos informations.

L'avenir sans mots de passe ?

Une nouvelle solution prometteuse pour sécuriser les comptes est l’utilisation des passkeys. Cette technologie permet de se connecter sans mot de passe et est déjà testable sur Google, Microsoft et WhatsApp.