Un jeu d’enfant : selon une
étude, de nombreux adultes en France protègent leur vie numérique avec des mots
de passe créés durant l’enfance.
Ainsi, une nouvelle
étude menée par NordPass révèle que de nombreux utilisateurs en France, comme
dans les autres pays étudiés, s’accrochent encore à des mots de passe créés il
y a des années. Certains conservent même des identifiants datant de leur
enfance jusqu’à l’âge adulte.
Points clés de l’étude
• Protéger sa retraite avec des antiquités
numériques.
De nombreux adultes sécurisent des actifs du 21e siècle – comme des comptes
bancaires ou des fonds de retraite – avec des mots de passe vieux de plusieurs
décennies. À l’échelle mondiale, 6 % des utilisateurs admettent n’avoir jamais
changé leurs identifiants les plus anciens.
• Le paradoxe des « digital natives ». Malgré leur aisance avec les nouvelles technologies, les représentants de la génération Z (18-24 ans) sont les moins enclins à mettre à jour leurs identifiants.
À l’inverse,
les baby-boomers (55-64 ans), soucieux de leur sécurité, sont ceux qui entretiennent
le plus activement leurs mots de passe.
• Un fossé mondial en matière d’hygiène numérique. Les Italiens sont les plus proactifs :
65 % d’entre eux ont mis à jour leurs
mots de passe au cours de l’année écoulée, tandis que les Américains détiennent
la palme de l’oubli – 14 % ne se souviennent même plus de la dernière fois
qu’ils ont modifié leur mot de passe le plus ancien.
• Les Français privilégient les navigateurs aux
gestionnaires dédiés.
En France, 41 % des utilisateurs stockent leurs mots de passe dans leur
navigateur web, contre 13 % qui utilisent un gestionnaire de mots de passe
dédié. Une proportion similaire (13 %) indique encore noter ses identifiants,
tandis que 16 % comptent uniquement sur leur mémoire.
L’étude, menée dans huit pays (États-Unis, Canada, Royaume-Uni, Australie, France, Allemagne, Italie et Espagne), révèle qu’un peu plus de la moitié des répondants (54 %) ont mis à jour leur mot de passe le plus ancien au cours de l’année écoulée. Si environ 15 % l’ont modifié au cours des trois dernières années et 8 % il y a trois à cinq ans, une minorité persiste : 4 % utilisent encore des mots de passe créés il y a cinq à dix ans, et jusqu’à 3 % utilisent toujours des identifiants datant de plus d’une décennie.
Plus inquiétant encore, environ 6 %
des répondants dans le monde admettent n’avoir jamais changé leur mot de passe
le plus ancien.
C’est assez ironique : nous avons modernisé nos téléphones et nos modes de vie, et pourtant, pour beaucoup, le nom d’un animal de compagnie choisi il y a 15 ans ou ce mot de passe « Été2010 » continuent encore de protéger leurs principaux comptes de messagerie, voire leurs fonds de retraite », déclare Karolis Arbaciauskas, responsable produit chez NordPass et au sein de sa société mère,
Nord Security.
Les vieux mots de passe
vieillissent rarement bien
L’Italie se distingue
dans cette étude comme le pays affichant la plus forte proportion de mises à
jour récentes de mots de passe (65 %) et la plus faible part de mots de passe
inchangés depuis plus d’une décennie (1 %) ou jamais modifiés (4 %). L’Allemagne
se situe à l’opposé, avec le taux de renouvellement récent le plus bas (47 %)
et l’une des plus fortes proportions de répondants conservant encore d’anciens
identifiants. Au moins 3 % des Allemands utilisent toujours des mots de passe
datant de plus de dix ans, tandis que 6 % n’ont jamais mis à jour leur mot de
passe le plus ancien.
Les États-Unis arrivent en tête sur un autre indicateur tout aussi préoccupant : 14 % des répondants déclarent ne pas se souvenir de la dernière fois qu’ils ont changé leur mot de passe le plus ancien,
soit le taux le plus élevé parmi tous les pays étudiés. Dans la plupart des autres pays, ce chiffre avoisine les 11 %.
« Je suis convaincu que
la plupart des internautes savent qu’ils doivent immédiatement changer un mot
de passe compromis. Ainsi, lorsque des personnes affirment ne pas avoir changé
de mot de passe depuis des années, deux possibilités existent : soit celui-ci
n’a pas été exposé, soit elles ignorent tout simplement qu’il l’a été. Je
n’aime pas annoncer une mauvaise nouvelle, mais le second scénario est de loin
le plus probable. Sans outils capables de les avertir lorsque leurs
identifiants apparaissent dans des fuites ou des violations de données, de
nombreux utilisateurs conservent des mots de passe vieillissants alors que les
risques augmentent »,
explique Karolis Arbaciauskas.
Une habitude prise
jeune – et qui perdure
Fait intéressant,
l’analyse démographique par âge bouscule les stéréotypes habituels sur les «
digital natives ». Bien que la génération Z soit souvent considérée comme très
à l’aise avec les outils numériques – et, par extension, avec la cybersécurité
–, les répondants âgés de 18 à 24 ans sont les moins susceptibles d’avoir
modifié leur mot de passe le plus ancien au cours de l’année écoulée, et les
plus nombreux à affirmer ne l’avoir jamais changé.
En réalité, la
fréquence de renouvellement des mots de passe augmente avec l’âge, pour
atteindre un pic chez les 55-64 ans. Les utilisateurs plus âgés, en particulier
les baby-boomers, semblent davantage soucieux de la sécurité dans leur gestion
: ils mettent leurs mots de passe à jour plus régulièrement, mais sont aussi
plus susceptibles de compter sur leur mémoire ou de les noter quelque part.
Autrement dit, ils font l’effort nécessaire, sans pour autant respecter les
meilleures pratiques.
« Cette étude complète
notre rapport annuel sur les 200 mots de passe les plus courants, qui montrait
que la génération Z a tendance à choisir des mots de passe simples – souvent
composés de suites de chiffres basiques ou inspirés de tendances en ligne, explique Karolis
Arbaciauskas. Le taux élevé d’enregistrement des mots de passe dans les
navigateurs chez les membres de la génération Z, combiné au fait qu’ils
présentent la plus forte proportion de personnes ne les ayant jamais changés,
montre qu’il s’agit d’une génération à l’aise avec les outils numériques, mais
peu impliquée dans les bonnes pratiques fondamentales de gestion des
identifiants. »
Selon Karolis Arbaciauskas, la combinaison de mots de passe vulnérables et d’habitudes de stockage irrégulières fait des utilisateurs une cible particulièrement intéressante pour les cybercriminels. Les gestionnaires de mots de passe peuvent contribuer à combler ces failles de sécurité grâce à des outils de surveillance et à des alertes en temps réel lorsque des identifiants apparaissent dans une fuite de données.