Les experts disent qu’un mot de passe aléatoire de trois mots est meilleur qu’une variation complexe de données et de sécurité informatique

Des experts du gouvernement britannique ont déclaré qu’il était bien préférable de créer des mots de passe de trois mots aléatoires plutôt que d’utiliser des variantes plus complexes qui incluent des flux de lettres, de chiffres et de symboles.

Le Centre national de cybersécurité (NCSC), qui fait partie du siège des communications du gouvernement, Il a souligné sa recommandation de « trois mots au hasard » dans un nouveau blog.

Elle a déclaré que la principale raison d’utiliser le système est qu’il crée des mots de passe faciles à retenir, mais suffisamment solides pour protéger les comptes en ligne des cybercriminels, en raison de son mélange inhabituel de caractères.

En revanche, des mots de passe plus complexes peuvent être inefficaces car ils sont parfois plus faciles à deviner pour les criminels et les programmes qu’ils construisent à découvrir, selon les conseils.

L’agence affirme que les cybercriminels ciblent des moyens prévisibles qui sont censés rendre les mots de passe plus complexes, comme le remplacement de la lettre O par un zéro ou le chiffre un par un point d’exclamation.

Les criminels autorisent ce genre de modèles dans leurs logiciels de piratage, éliminant ainsi toute sécurité supplémentaire de ces mots de passe.

« Inversement, la mise en œuvre de ces exigences de complexité conduit à la création de mots de passe plus prévisibles », a déclaré l’agence.

Les mots de passe générés à partir de trois mots aléatoires avaient tendance à être plus longs et plus difficiles à prévoir, et utilisaient des combinaisons de caractères difficiles à comprendre pour les algorithmes de piratage, selon l’astuce.

Le blog a reconnu que l’utilisation de trois mots aléatoires n’est pas sûre à 100% car les gens peuvent utiliser des combinaisons de mots prévisibles, mais a déclaré que le principal avantage du système est sa facilité d’utilisation « parce que la sécurité inutilisable ne fonctionne pas ».

La cybercriminalité a augmenté pendant la pandémie, la fraude en ligne ayant augmenté de 70% au cours de la dernière année, selon les données de l’Office for National Statistics.

« Le conseil traditionnel sur les mots de passe qui nous dit de mémoriser plusieurs mots de passe complexes est tout simplement ridicule », a déclaré le directeur technique du NCSC, le Dr Ian Levy, sur le site Web du centre.

« Il y a de nombreuses bonnes raisons pour lesquelles nous avons choisi l’approche aléatoire à trois mots – notamment parce qu’elle crée des mots de passe forts et faciles à retenir.

« En suivant ce conseil, les gens seront moins vulnérables aux cybercriminels et je les encourage à réfléchir aux mots de passe qu’ils utilisent dans leurs comptes importants et à réfléchir à la gestion des mots de passe. »