« 123456 » continue de régner en maître alors que mot de passe le plus répandu au monde. Un record négatif qu’il détient depuis 6 ans maintenant, sur un classement établi par NordPass depuis 7 ans avec le cabinet de conseil indépendant NordStellar. La séquence des 6 premiers chiffres était également la plus utilisée en Italie l’année dernière, évincée en 2025 par « administrateur ».
Les données que nous allons vous montrer sont le résultat d’une analyse approfondie menée sur les violations publiques et les archives du Dark Web au cours de la période incluse. entre septembre 2024 et septembre 2025révèlent que la commodité l’emporte encore, et de loin, sur la prudence. Et ne pensez pas qu’il s’agisse d’un problème lié à l’âge chronologique ou à une prétendue inexpérience numérique des utilisateurs plus âgés : l’enquête a souligné comment, des baby-boomers jusqu’à la génération Z, en passant par les Millenials, l’uniformité dans le choix des diplômes faibles est presque totale.
Si les séquences numériques de base dominent au niveau mondial, en Italie certaines particularités culturelles et même footballistiques ressortent, mais le fond ne change pas : les portes de la vie numérique des internautes sont souvent laissées entrouvertes. Dans cette analyse approfondie, en plus de révéler les top 10 des mots de passe les moins sécurisés utilisés en Italie et dans le mondenous vous fournirons quelques conseils utiles pour rendre vos comptes en ligne plus robustes d’un point de vue sécurité informatique.
Italie vs reste du monde : le top 10
Nous rapportons ci-dessous le classement des mots de passe les plus compromisen comparant les habitudes de nous, Italiens, avec celles des utilisateurs du reste du monde. Entre parenthèses, vous trouverez également le nombre de fois où la chaîne a été détectée dans les bases de données violées.
Top 10 Italie
- administrateur (utilisé 340 576 fois)
- mot de passe (utilisé 109 533 fois)
- 123456 (utilisé 95 899 fois)
- Mot de passe (utilisé 79 167 fois)
- 12345678 (utilisé 53 030 fois)
- 123456789 (utilisé 33 069 fois)
- 12345 (utilisé 22 208 fois)
- Naples1926 (utilisé 18 362 fois)
- 123étoiles (utilisé 16 927 fois)
- perlanera (utilisé 14 969 fois)
Top 10 mondial
- 123456 (utilisé 21 627 656 fois)
- administrateur (utilisé 21 030 012 fois)
- 12345678 (utilisé 8 274 408 fois)
- 123456789 (utilisé 5 673 712 fois)
- 12345 (utilisé 3 950 777 fois)
- mot de passe (utilisé 3 545 119 fois)
- Aa123456 (utilisé 2 520 728 fois)
- 1234567890 (utilisé 1 418 939 fois)
- Passe@123 (utilisé 1 210 039 fois)
- administrateur123 (utilisé 1 087 247 fois)
D’où viennent ces classements ?
Pour comprendre la gravité de ces chiffres, il est essentiel de comprendre comment ils ont été obtenus. L’enquête est née de la synergie entre NordPass, NordStellar et un groupe de chercheurs indépendants experts en cybersécurité. Le travail a été fait analyse d’énormes quantités de données provenant de référentiels, c’est-à-dire d’archives numériques, du Dark Web (cette partie d’Internet non indexée par les moteurs de recherche et souvent utilisée pour des échanges illicites) et de violations de données publiques survenues au cours de la dernière année.
L’un des aspects les plus intéressants de la recherche de cette année concerneanalyse générationnelle. Grâce àexamen des métadonnéesy compris les dates de naissance, était possible associer des mots de passe à différents groupes d’âge. On pourrait s’attendre à ce que les natifs du numérique aient une meilleure « cyber-hygiène » que leurs grands-parents, mais les résultats ont réfuté cette hypothèse. La qualité des clés d’accès est uniformément médiocre : des chaînes telles que « 123456 » et « admin » sont transversales et sont utilisées sans distinction par toutes les générations. Cela montre que, malgré la multiplication des violations et des campagnes de sensibilisation, l’approche des utilisateurs ne change pas : la simplicité est constamment préférée à la sécurité.
Comment protéger vos comptes en ligne
Au-delà de ce qui a été dit jusqu’à présent, que faire pour protéger votre identité numérique ? La première règle est d’abandonner la paresse. Créer mots de passe complexes d’au moins 8 caractères mêlant chiffres, symboles et lettres, ou s’appuyant sur le phrase secrète: séquences de mots (comme une phrase significative) qui sont beaucoup plus longues et plus difficiles à déchiffrer pour un ordinateur, mais plus faciles à retenir pour vous. Il est également vital ne jamais « recycler » les informations d’identification: si vous utilisez la même clé pour la messagerie électronique et les réseaux sociaux, une seule faille suffira à tout compromettre.
Un outil essentiel que vous devez activer dans la mesure du possible est leauthentification multifacteur. C’est le système qui, après le mot de passe, vous demande un deuxième code (par SMS, application d’authentification ou email) pour vérifier qu’il s’agit bien de vous. Pour gérer la complexité d’avoir des clés différentes pour chaque site, il est conseillé d’utiliser un gestionnaire de mots de passeun logiciel « sécurisé » qui génère et mémorise les informations d’identification pour vous. Et puisque l’avenir est représenté par mot de passe, nous vous suggérons d’activer ce dernier chaque fois que cela est possible pour un service particulier. Les clés d’accès, en effet, visent à éliminer complètement les mots de passe, en les remplaçant par des systèmes cryptographiques liés à vos appareils ou à des données biométriques, rendant ainsi l’accès non seulement plus simple, mais considérablement plus sûr contre le vol d’identifiants.