Vous utilisez des mots de passe plus longs ? Ce n'est pourtant pas synonyme de sécurité , selon une étude . Quelle est la longueur idéale d'un mot de passe ? Est-ce que plus c'est long , mieux c'est ? Pas forcément , selon une nouvelle étude qui explore le lien entre la longueur des mots de passe et leur sécurité . Si vous pensez que vos mots de passe sont sûrs parce qu'ils sont longs , détrompez-vous ! Une nouvelle étude issue de l'équipe de recherche de Specops remet en question cette idée reçue . En analysant quelque 800 millions de mots de passe qui ont été piratés , les chercheurs ont découvert que la longueur moyenne de ces derniers était inférieure à 12 caractères , et que 85 % d'entre eux avaient moins de 12 caractères . Mais les chercheurs ont aussi constaté qu'une longueur de 8 caractères était la plus vulnérable , probablement parce qu'elle correspond à la longueur par défaut des mots de passe dans Active Directory , l'annuaire pour les systèmes Windows . Parmi les mots de passe les plus compromis à 8 caractères , on trouve des mots courants comme « password » ou « research » et « GGGGGGGG » . Au total , Specops a identifié 212 , 5 millions de mots de passe possiblement hackés . Par la suite , le nombre de mots de passe compromis diminue à mesure que sa longueur augmente . Mais pour autant , même s'ils paraissent plus sûrs , les mots de passe plus longs ne sont pas à l'abri des menaces . La longueur au sens strict du terme ne suffit plus . L'efficacité d'un mot de passe repose sur la diversité des caractères , la complexité et la régularité des changements . Le nombre de mots de passe compromis reste ainsi très important pour des codes à 14 caractères ( 67 , 7 millions ) , à 15 caractères ( 45 , 7 millions ) et même à 16 caractères ( 31 , 1 millions ) . Les séquences simples comme « GGGGGGGG » apparaissent toujours aussi régulièrement , ce qui montre que de nombreux internautes privilégient toujours et encore la simplicité à la sécurité .