Une enquête récente révélant les défis de la gestion des mots de passe met en lumière la confiance excessive de nombreux utilisateurs en matière de cybersécurité. Malgré une majorité convaincue de la sécurité de leurs pratiques, des comportements risqués demeurent fréquents. Les résultats soulignent ainsi la nécessité d’adopter des stratégies de protection en ligne plus robustes.
Déception : Le monde connecté dans lequel nous vivons implique que la plupart des personnes doivent gérer de nombreux identifiants de compte et que la majorité d’entre eux se sentent dépassés par ces derniers. Cette constatation est tirée d’une enquête récente, qui a également révélé que beaucoup sont trop confiants en matière de pratiques de cybersécurité.
Keeper Security, le créateur d’un gestionnaire de mots de passe et d’un coffre-fort numérique populaire que vous pouvez télécharger ici, a révélé quelques détails intéressants dans son rapport Fortifying Cyber Resilience: Insights Into Global Cybersecurity Practices.
L’enquête, qui a porté sur 6 000 participants du monde entier, a révélé que 62 % des personnes interrogées craignent de devoir gérer trop de mots de passe, de comptes et d’identifiants. Elle a également révélé que même si 85 % des personnes interrogées estiment que leurs mots de passe sont sûrs, plus de la moitié admettent les partager, 2 sur 5 déclarent réutiliser leurs mots de passe sur plusieurs sites et applications, et 24 % les écrivent.
Les réponses des autres utilisateurs sur la façon dont ils gèrent leurs mots de passe illustrent encore davantage cette confiance mal placée. En plus du quart de ceux qui les écrivent, 26 % se contentent de les mémoriser et 19 % les stockent dans un navigateur ou une application de notes sur leur téléphone.
Malgré les mesures de répression mises en place par Netflix et Disney+, 34 % des utilisateurs déclarent continuer à partager leurs mots de passe pour les sites de streaming. Ce service est le plus utilisé pour le partage de mots de passe, suivi des comptes d’achat (22 %), des e-mails personnels (20 %), des réseaux sociaux (16 %), des e-mails professionnels/scolaires (16 %), des mots de passe/codes PIN de comptes bancaires (15 %) et des plateformes de productivité au travail (13 %).
Keeper écrit que le rapport met en évidence les défis auxquels sont confrontés les experts en sécurité lorsqu’ils conseillent les personnes sur la façon de se protéger en ligne.
Le rapport souligne également l’importance d’enseigner aux utilisateurs de bonnes pratiques de sécurité. La première consiste à utiliser un gestionnaire de mots de passe et des mots de passe forts et uniques (c’est-à-dire aucun de ceux de cette liste) pour chaque compte. Il est également fortement conseillé d’activer l’authentification multifacteur partout où elle est disponible.
Les gestionnaires de mots de passe ne sont évidemment pas infaillibles. LastPass a été victime de plusieurs piratages au cours des dernières années, et Google s’est excusé cette semaine après qu’un bug a empêché 15 millions d’utilisateurs Windows de retrouver ou d’enregistrer leurs identifiants Google Password Manager pendant près de 18 heures.