Les fans de football qui cherchent à montrer leur soutien à leur nation à l’Euro 2020 ont été avertis de ne pas laisser leurs passions s’infiltrer dans leurs pratiques de cybersécurité.
La société de sécurité Authlogics a examiné une base de données de plus d’un milliard de mots de passe récemment violés et a découvert qu’une majorité frappante d’utilisateurs disposaient d’identifiants de connexion sur le thème du football.
Une grande partie des mots de passe étaient simplement le club préféré d’un utilisateur, ou une petite variation du nom de l’équipe – avec le mot de passe embarrassant « football » utilisé dans plus de 350 000 occurrences.
Sommaire
Mauvais mots de passe
Le rapport d’Authlogics a examiné The Password Breach Database, un référentiel de plus d’un milliard de mots de passe en texte clair uniques qui ont été impliqués dans des violations récentes.
En fouillant dans la base de données, la société a découvert que plus d’un million de mots de passe étaient liés au football, dont beaucoup manquaient cruellement de détails ou d’imagination, ce qui signifie qu’ils pouvaient facilement devenir la proie de pirates ou d’escrocs.
Liverpool s’est avéré être le mot de passe préféré des fans de football, se produisant 215 842 fois, devant Chelsea (172 727), Arsenal (151 936) et Barcelone (131 090).
« Ce nombre ahurissant de mots de passe associés au football pose un problème évident », a écrit Kate Wotherspoon d’Authlogics dans un article de blog examinant les résultats. « Ces mots de passe violés ne sont évidemment pas sécurisés en raison de la violation elle-même, mais ils posent également de sérieux problèmes pour d’autres comptes appartenant aux individus compromis. »
La société souligne que le fait d’avoir des mots de passe aussi faciles à deviner peut également être une préoccupation sérieuse si les utilisateurs réutilisent le même sur plusieurs comptes. Tout ce qu’il faut, c’est qu’un site ou une organisation soit compromis pour que les pirates puissent potentiellement accéder aux connexions de tous vos autres comptes.
La société conseille désormais aux fans de football de vérifier immédiatement la force de leurs mots de passe et encourage l’utilisation de symboles ou de modèles afin de s’assurer que les informations de connexion sont aussi solides que possible.