Dashlane, un spécialiste de la sécurisation des mots de passe, a passé au crible, avec le concours de l’Ifop, 100 sites de commerce en ligne et alerte sur la faible protection des comptes client, du fait de mots de passe insuffisamment robustes. Faut-il s’en alarmer ?
Que dit l’étude ?
Elle porte une charge sévère : «30% des sites e-commerce français mettent en danger la sécurité des données de leurs clients.» Et Dashlane d'énumérer leurs «fautes» : l'envoi de l'identifiant et mot de passe en clair, lors de la création du compte client (45% des sites) ; l'absence de blocage du site après 10 tentatives (83%) ; l'acceptation d'un mot de passe du type «123456», constitué seulement de lettres ou de chiffres (86%). Dashlane déplore qu'aucun site n'approche la note de 100 : le mieux noté, eBay, décroche la note de +50, et les moins bien notés, Tourpagel et Vente unique, la note de -100…
Dashlane rappelle que 42% des Français utilisent le même mot de passe pour toutes les commandes sur le Net. Il tire ce chiffre alarmiste de sa précédente étude menée également avec l’Ifop en mars. A intervalles réguliers, Dashlane l’étude sensibilise ainsi sur le risque du mot de passe. La démarche est intéressée : Dashlane propose en effet une solution pour résoudre ce casse-tête de la mémorisation des identifiants : l’application qui permet de générer des mots de passe tout en les protégeant. Elle a un prix. Dans sa version premium, 29,99 euros en Europe et 29,99 dollars (22 euros) aux Etats-Unis.