Au distributeur ou en payant par carte, nous tapons quatre chiffres presque machinalement. Ce même code se retrouve sur nos cartes bancaires, nos cartes ticket-restaurant ou en guise de verrouillage de smartphone. Beaucoup d'entre nous le choisissent sur leur téléphone, mais peu savent qu'ils peuvent aussi le modifier sur leur carte bancaire et opter pour une combinaison personnelle.

Or ce choix n'a rien d'anodin ! Pour un code à quatre chiffres, il existe 10 000 combinaisons possibles, de 0000 à 9999. Si chacun piochait ses chiffres totalement au hasard, chaque séquence devrait apparaître à peu près aussi souvent que les autres. Dans la réalité, nos préférences sont très éloignées du hasard.

C'est ce que démontre une analyse de Nick Berry, de la société DataGenetics, publiée sur datagenetics.com. Le spécialiste a travaillé avec une base de près de 3,4 millions de mots de passe à quatre chiffres divulgués, qu'il a utilisés pour vérifier si certains d'entre eux revenaient souvent. Trop souvent même...

Pourquoi certains sont-ils si fréquents et peuvent donc représenter un danger pour notre sécurité et nos précieuses économies ? C'est notre mémoire qui nous guide. Nous avons besoin de retenir facilement nos quatre chiffres et choisissons naturellement ce qui présente un ordre : suites de chiffres, chiffres répétés ou figures simples sur le clavier.

L'exemple le plus frappant est le code 2580, le 22e code le plus fréquent selon l'étude. Pourtant, les chiffres ne se suivent pas ou n'ont pas de signification particulière. Mais regardez de plus près : tapés à la suite, ces chiffres forment une ligne verticale parfaite sur un pavé numérique de téléphone ou sur celui du distributeur automatique de billets.

Les données personnelles jouent le même rôle. Beaucoup choisissent leur année de naissance ou une date d'anniversaire. La société de sécurité ESET recommande d'ailleurs d'éviter les combinaisons faciles à deviner et les informations liées à soi, un conseil que relaient les banques, qui déconseillent aussi de réutiliser le même code pour plusieurs services.

Quels sont justement les codes qui reviennent le plus souvent ? En tête du classement arrive, sans surprise, la suite 1234. Elle représente 10,713 % de tous les codes analysés : plus d'un sur dix est donc identique. Nick Berry, auteur de l'étude, n'en revient pas en conclusion de sa vaste analyse : "près de 11 % des 3,4 millions de mots de passe sont 1234 !!!", écrit-il. Loin derrière suivent 1111 (environ 6 %) puis 0000 (près de 2 %).

Le plus inquiétant tient au cumul : à eux seuls, les vingt codes les plus fréquents (on y trouve aussi par exemple 1212, 7777, 2222 ou encore 4321) totalisent 26,83 % des combinaisons. Statistiquement, plus d'un quart des codes pourraient être devinés en essayant seulement 61 séquences. Comme le résume l'auteur, "les gens sont notoirement mauvais pour générer des mots de passe aléatoires." De quoi réfléchir à son propre code PIN de carte bancaire ?