Des options telles que 1111, 0000 ou 1212 sont parmi les plus utilisées... mais il y en a une qui les surpasse de loin : si parmi les mots de passe pour les services Internet, "123456" est l'option la plus utilisée, parmi les cartes de crédit, ce ne peut être que "1234".
En fait, lors d'une expérience menée par un ancien scientifique de données de Facebook sur des mots de passe divulgués sur internet, près de 11 % des 3,4 millions de mots de passe sélectionnés se sont avérés être "1234" !
>> Top 15 des plus mauvais mots de passe dans le monde <<
En fait, "1234" est un code PIN plus populaire que les 4200 codes les moins populaires réunis. Curieusement, le dernier de cette liste de 10 000 chiffres est le code PIN "8068"... mais, maintenant que l'on sait qu'il est le moins utilisé, ne commettez pas l'erreur de l'utiliser. Si les gens choisissaient leurs "pin's" sans suivre de schéma particulier, 100% au hasard, les 20 pin's les plus utilisés ne représenteraient que 0,2% du total... et pourtant, en calculant leur fréquence dans l'échantillon sélectionné, ils totalisent 26,83%.
En résumé, plus d'un numéro de carte bancaire sur quatre peut être "deviné" en essayant seulement 20 numéros. En essayant 61 combinaisons, on peut couvrir un tiers des codes utilisés.
Les 10 codes PIN les plus fréquents :
1234
1111
0000
1212
7777
1004
2000
4444
2222
6969
L'auteur de l'expérience trouve dans cette liste de 20 les suspects habituels : des chiffres qui se répètent (2222, 3333, 4444...), des choses comme 1122, 4321 ou 6969. Il faut aller jusqu'à la 22e place pour trouver un nombre apparemment peu évident comme "2580". Mais là encore il y a une raison. En effet, les quatre chiffres se trouvent dans cet ordre sur les claviers téléphoniques. Vous voyez comme nous pouvons être prévisibles ?
>> Fortnite : quand les escrocs profitent des V-Bucks pour blanchir de l'argent <<
Si l'on a recours à des critères mnémotechniques pour choisir ses pin's, il est impossible que leur fréquence corresponde à une distribution aléatoire uniforme : si l'on choisit les années, elles commenceront toutes par "19**" ou "20**", et si l'on choisit les anniversaires, les deux derniers chiffres ne couvriront que la plage comprise entre "**01" et "**12", puisqu'il s'agit des mois de l'année... et, dans ce cas, les deux premiers chiffres ne seront jamais supérieurs à "31".
Lorsque vous choisissez un nouveau code PIN, essayez d'éviter les schémas évidents (1111, 1212, 6969) et, si vous utilisez des années ou des dates, essayez de le faire d'une manière moins évidente qu'auparavant, en inversant les chiffres, par exemple. Dans tous les cas, essayez de recourir - si vous le pouvez - à d'autres règles mnémotechniques moins courantes.
>> Facebook Messenger : attention à l'arnaque, si vous recevez ce message... <<
Ne communiquez à personne votre nouveau code PIN (l'idée est qu'il soit personnel et incessible). Et si quelqu'un vous le demande au nom de votre banque, tirez la sonnette d'alarme : il s'agit très certainement d'une escroquerie.
Article écrit en collaboration avec nos collègues de genbeta.com