Oups! Étiez-vous l'un des 78% des personnes qui ont oublié leur mot de passe au cours des trois derniers mois?

Nous savons tous que les gens utilisent des mots de passe faibles. Cela a été le cas à peu près depuis que le système d'authentification traditionnel que nous connaissons et détestons tous a pris de l'importance, et pendant des années, la communauté de la sécurité a désespérément essayé de résoudre le problème. Vous pourriez penser que forcer les utilisateurs à créer des mots de passe plus forts et plus complexes est une solution évidente, mais si vous y regardez de plus près, vous verrez qu'il y a plusieurs défauts fondamentaux avec ce plan. Certains d'entre eux ont été abordés par une étude récemment publiée menée par HYPR.

HYPR est une entreprise qui se concentre sur les solutions d'authentification qui ne tournent pas autour des noms d'utilisateur et mots de passe traditionnels, et pour souligner pourquoi nous avons désespérément besoin de ce type de produit, ses chercheurs ont interrogé un total de 500 travailleurs aux États-Unis et au Canada pendant une période de deux. - un an et demi. Les résultats ont montré pour la énième fois que les gens et les mots de passe ne se mélangent tout simplement pas.

Oublier les mots de passe est plus courant que vous ne le pensez

À un moment donné, on a demandé aux répondants s'ils avaient été forcés de réinitialiser l'un de leurs mots de passe personnels au cours des 90 derniers jours. Un énorme 78% ont répondu par l'affirmative. 57% des personnes interrogées, plus modestes mais toujours assez importantes, ont déclaré avoir oublié un mot de passe lié au travail au cours des trois derniers mois.

C'est une statistique assez choquante, et elle ne s'améliore pas beaucoup si l'on considère les conséquences de tous ces mots de passe oubliés. Pour les organisations, le processus de réinitialisation du mot de passe d'un utilisateur implique souvent du temps d'assistance, ce qui peut être assez coûteux. Quant à l'utilisateur, la réinitialisation d'un mot de passe oublié est un inconvénient et un tueur de productivité dans le meilleur des cas.

Tout le monde essaie de l'éviter, ce qui entraîne d'autres problèmes.

Les gens évitent d'oublier les mots de passe en utilisant et en réutilisant les mots faibles

Pour réduire la frustration et le coût associés aux mots de passe oubliés, les organisations s'abstiennent souvent d'imposer des exigences particulièrement strictes en ce qui concerne ce que le mot de passe doit contenir. Certains d'entre eux ont des politiques d'expiration des mots de passe, mais les chiffres de l'enquête HYPR montrent que même cette stratégie n'est pas particulièrement efficace.

49% des personnes qui sont obligées de mettre à jour un mot de passe au travail ont tendance à utiliser une version légèrement modifiée du précédent. Bien que l'ajout d'un chiffre ou deux à un ancien mot de passe ait été décrit comme une très mauvaise idée par de nombreux professionnels de la sécurité, les gens continuent clairement de le faire et les entreprises ne font pas grand-chose pour l'arrêter.

La réutilisation des mots de passe est tout aussi répandue que vous vous attendez. Environ 72% des personnes interrogées admettent avoir réutilisé des mots de passe dans leur vie personnelle. Un peu plus de 40% des personnes interrogées ont déclaré que toute leur existence personnelle en ligne est protégée par moins de sept mots de passe. Environ les deux tiers des personnes interrogées utilisent entre 1 et 5 mots de passe au travail.

Comme vous l'avez peut-être deviné, l'adoption de solutions de gestion de mots de passe n'est pas très bien non plus. 30% utilisent une application dédiée pour stocker les mots de passe à la maison et seulement 26% le font au bureau. Environ un tiers des répondants écrivent leurs identifiants de connexion sur des morceaux de papier, et les autres comptent sur leur mémoire pour prendre en charge tous ces mots de passe.

C'est loin d'être le premier sondage pour illustrer à quel point les habitudes de gestion des mots de passe sont mauvaises, et vous pouvez être sûr que ce n'est pas le dernier. Il existe des alternatives au système d'authentification traditionnel, mais les niveaux d'adoption sont très faibles, et bien que de nombreuses entreprises prétendent disposer de la technologie qui "tuera" le mot de passe, personne ne le fera probablement dans un avenir prévisible. En d'autres termes, nous devons digérer les résultats de ces études et nous devons apprendre des erreurs que nous commettons.