Intégrer des emojis dans ses mots de passe fait partie des tendances du moment sur le Web. Cependant, à en croire les experts en sécurité de NordPass, ce n’est pas vraiment une bonne idée. Et voici pourquoi.
Lorsqu’on a besoin de trouver un nouveau mot de passe pour un compte en ligne, nous sommes tous plus ou moins face à un casse-tête : il faut un password inédit, difficile à trouver pour les hackers, mais aussi pas trop compliqué à retenir. Certains ont trouvé la solution à leur problème, en intégrant des emojis dans leurs mots de passe. Cette possibilité est offerte par certaines plateformes et comme elle est originale, de nombreux utilisateurs tentent l’expérience.
Il est possible de mettre des emojis en lieu et place d’autres caractères spéciaux, mais il est aussi possible de composer un mot de passe uniquement à l’aide d’emojis. Est-ce réellement une bonne idée ? Pas vraiment, selon Tomas Smalakys, directeur technique (CTO) de NordPass.
Retrouvez le gestionnaire de mots de de passe NordPass
Trois raisons pour lesquelles vous ne devriez pas mettre d’emojis dans vos mots de passe
« Beaucoup de gens sont surpris lorsqu’ils réalisent qu’il est possible d’utiliser des émojis comme mots de passe et que certaines personnes le font. Créer une combinaison d’émojis facile à mémoriser est certainement plus amusant que de se creuser la tête pour trouver un énième mot de passe composé de caractères ordinaires, mais il convient de garder à l’esprit les risques et les inconvénients que cette nouveauté entraîne », explique l’expert en sécurité.
Il évoque ensuite trois raisons pour lesquelles il vaut mieux éviter de s’adonner à cette pratique.
- Des difficultés pour se reconnecter : l’Unicode, qui régit l’univers des emojis, ne fonctionne pas pareil sur toutes les plateformes. Ainsi, il peut être simple de se connecter à un compte dont le mot de passe est composé d’emojis depuis un smartphone ou une tablette, mais cela peut être moins facile depuis un PC. Des différences existent aussi entre iOS et Android… Bref, c’est peut-être se compliquer la vie pour pas grand-chose.
- Un risque de se tourner vers la facilité : Si trouver un mot de passe efficace à base de lettres est déjà parfois compliqué, comment imaginer que le fait d’utiliser des smileys sera plus facile ? Vous pourriez être tenté d’utiliser les emojis les plus simples à retenir, et donc obtenir, en définitive, un mot de passe facile à casser. Ou comment remplacer une mauvaise habitude par une autre…
- Le piratage de mots de passe composés d’emojis sera bientôt possible : les attaques par force brute, qui consistent à « casser » les mots de passe, seront bientôt en mesure de cibler ceux qui contiennent des emojis. Il suffit que les hackers les ajoutent aux mots du dictionnaire. De ce fait, ne croyez pas que vous sécurisez réellement vos password en misant sur les emojis.
Utilisez plutôt un gestionnaire de mots de passe
Si votre vrai problème concernant les mots de passe est celui de les garder efficacement en mémoire, vous pouvez toujours utiliser un gestionnaire de mots de passe pour vous faciliter la vie. C’est d’ailleurs ce que propose NordPass, qui est une solution liée à NordVPN. Vous pouvez profiter d’une solution complète et sécurisée à prix réduit. Sachez également qu’il existe des solutions du même type intégrées aux navigateurs Web comme Chrome et Firefox. En définitive, il n’y a pas vraiment d’excuses à tomber dans la facilité pour vos mots de passe !