123456, 111111...

   Comme le relayait Jean François au début du mois, des listes contenant plus de 30 000 login/password utilisés pour accéder aux mails de Yahoo and AOL... ont été rendues publiques.
   Bogdan Calin a réalisé des statistiques sur environ 10 000 comptes Hotmail et ses résultats laissent songeur :

• 42% des mots de passe ne contient que des lettres minuscules,
• 19% des mots de passe ne contient que des chiffres...

   Partant de ce constat, peut on dire que les utilisateurs attachent moins d'importance au service de messagerie en ligne qu'aux autres services auxquels ils ont accès? Les autres comptes dont ils disposent sont-ils pourvus de mots de passe plus robustes?
   Selon Sophos environ 40% des utilisateurs utilisent le même mot de passe pour tous les sites web qu'ils visitent.
   Qu'en serait-il si ces sites n'étaient pas des sites à usage privé, mais des sites professionnels (webmail de l'entreprise, applications back-office disponibles en ligne...)? A l'image des statistiques précédentes '123456' serait-il le mot de passe le plus populaire pour ces services?
   L'entreprise se doit donc de réagir. Or les mesures uniquement techniques (ex: imposer un mot de passe complexe) sont loin d'être suffisantes. L'utilisateur pourrait être tenté d'utiliser le mot de passe complexe, "imposé" par le cadre professionnel, pour l'ensemble de ses services en ligne (y compris à usage privé). L'accompagnement du salarié (formation, sensibilisation) pour l'usage des technologies de l'information, dans sa vie professionnelle comme personnelle, est encore une fois un incontournable.