49 % des travailleurs réutilisent le même mot de passe lorsqu'ils sont forcés d'en changer en entreprise
49 % des travailleurs réutilisent le même mot de passe lorsqu'ils sont forcés d'en changer en entreprise
en y apportant seulement une modification mineure
Que ce soit pour nous connecter à nos comptes personnels sur les réseaux sociaux ou à nos comptes professionnels en entreprise, nous nous servons tous de mots de passe. Certains d’entre nous ont parfois la paresse d’utiliser le même mot de passe pour se connecter à tous leurs comptes et ne mesurent pas le risque énorme qu’ils encourent en le faisant. Pour des raisons de sécurité dans certaines entreprises, il est parfois demandé aux employés de modifier leurs mots de passe après une période donnée. Seulement, une étude a révélé que 49 % des employés réutilisent le même mot de passe auquel ils ont juste apporté une modification mineure.
Cette étude qui a duré 2 ans et demi a été réalisée par HYPR qui est la première plate-forme d'authentification conçue pour éliminer les mots de passe et les secrets partagés dans toute l'entreprise. Elle a compilé les données de plus de 500 travailleurs à temps plein aux États-Unis et au Canada pour mieux comprendre comment les individus utilisent, traitent et gèrent leurs mots de passe. Ce travail a été divisé en 2 parties dont la première consistait à comprendre comment les gens utilisent et gèrent les mots de passe sur leurs lieux de travail.
La deuxième partie quant à elle visait à comprendre comment les gens utilisent et gèrent les mots de passe dans leurs vies personnelles comme les achats, les services financiers, les réseaux sociaux, et autres. Les résultats publiés par HYPR sont assez parlants et il y a vraiment de quoi s’inquiéter. Figurez vous que non seulement 72 % des utilisateurs ont admis avoir réutilisé les mêmes mots de passe dans leurs vies personnelles et professionnelles, mais également 49 % ont admis que lorsqu'ils étaient obligés de mettre à jour leurs mots de passe sur leurs lieux de travail, ils réutilisaient le même avec un changement mineur.
Il a également été constaté que plusieurs personnes qui comptaient sur leurs seules mémoires pour se souvenir de leurs mots de passe ont exigé une réinitialisation de celui-ci pour l'avoir oublié. Ce qui fait une proportion de 78 % qui l'ont fait dans leurs vies personnelles au cours des 90 derniers jours, contre 57 % qui l'ont fait dans leurs vies professionnelles pendant la même période.
HYPR s'est aussi rendu compte du fait que la majorité des utilisateurs utilise des listes physiques et numériques pour gérer leurs mots de passe. Concrètement, il est rapporté que 65 % des répondants le font dans leurs vies personnelles contre 58 % qui le font dans leurs vies professionnelles.
Ces résultats ont permis à HYPR d'en arriver à 3 conclusions :
- Les gens ne comptent pas sur la technologie créée pour les aider à gérer leurs mots de passe. HYPR l'explique par le fait que ces derniers ignorent sans doute leur existence ou encore parce qu'ils ne savent pas s'en servir ;
- Les gens ne comptent pas sur la technologie créée pour les aider à gérer leurs mots de passe. HYPR l'explique par le fait que ces derniers ignorent sans doute leur existence ou encore parce qu'ils ne savent pas s'en servir ;
- La majorité des individus s'appuient sur leur propre mémoire pour retenir leurs mots de passe. Ce qui entraîne sans cesse leur réinitialisation à chaque fois qu'ils ne s'en souviennent plus ;
- Les gens comptent toujours sur les moyens traditionnels pour garder les informations importantes.
Le changement de mot de passe après une période donnée est sans doute un bon moyen pour renforcer la sécurité dans une entreprise. Seulement, à moins qu'une potentielle menace ait été détectée, il n'est peut-être pas utile de forcer les utilisateurs à changer leurs mots de passe. Le faire ne changera presque rien puisque l'étude montre que près de la moitié d'entre eux n'apportera qu'une modification mineure au mot de passe déjà utilisé, ce qui n'améliorera pas la sécurité.
Source : HYPR
Et vous ?
Qu’en pensez-vous ?
Voir aussi :
Répondre avec citation
et ça n'empêche en rien les cambriolages. Et si y'a une porte blindé il suffit de taper à coté pour créer une entrée.
Envoyé par sevyc64
. donc encore moins une DSI 
. Bien sur le stockage sur des BDD de gestionnaire de mot de passe comporte des risques, mais après c'est comme tout, il suffit de changer un peu ses habitude et avec un peu de bol c'est même meilleur que la plupart des méthodes qu'on peut mettre en place, tant les gestionnaires sont utiles pour généré de façon aléatoire des mots de passes a la force/longueur désiré. Ils minimisent au maximum les traces exploitables pour peu que le(s) logiciel(s) soit solide et la machine a peu près clean. De toute façon s'il y a un keylogger sur la machine peu importe la technique c'est peu ou prou foutu. L'avantage de la BDD offline c'est justement d'évité des piratage type lastpass comme évoqué dans votre message, et avec un logiciel open source qui utilise les meilleur algo de chiffrements, faut pas mal de persévérance pour en venir a bout. J'ai quand même a titre personnelle quelque doute quand au fait de garder les mot de passes aléatoire renvoyé en fonction "j'ai oublié mon mot de passe" quand on a justement des logiciel pour le faire, a la différence qu'on a comme dit au dessus, le choix dans la longueur et la complexité, et que les dit mot de passes sont renvoyé en clair par le mail, niveau sécurité je pense qu'on peut faire mieux (après j'ai peut être mal compris, cela arrive).
Keith Flint 1969 - 2019
Partager