Vérificateur de Force de Mot de Passe Gratuit
Un vérificateur de force de mot de passe estime la difficulté à deviner un mot de passe. Tapez un mot de passe et cet outil gratuit calcule sa longueur, les types de caractères utilisés et une estimation d'entropie en bits, puis signale les motifs faibles comme les mots de passe courants, les séquences clavier, les répétitions, les suites et les années. Il donne une note et des conseils spécifiques pour l'améliorer. Rien n'est stocké ni envoyé nulle part.
Password Strength Checker
Generators and Converters
À propos de cet outil
La force provient surtout de la longueur et de l'imprévisibilité. L'outil multiplie le nombre de caractères différents que vous auriez pu utiliser (minuscules, majuscules, chiffres, symboles) par la longueur pour estimer l'entropie en bits, puis soustrait des points pour les motifs que les attaquants essaient en premier : les mots de passe très courants, les séquences clavier comme qwerty, les suites de chiffres comme 1234 ou abcd, les caractères répétés et les années à quatre chiffres. Chaque bit supplémentaire double le nombre de tentatives nécessaires, donc quelques caractères de plus aident plus que de remplacer un a par un @.
Les estimations de temps sont des exemples avec des hypothèses énoncées, pas des prédictions. Elles montrent combien de temps prendrait une recherche complète des combinaisons possibles si un attaquant pouvait faire un nombre fixe de tentatives par seconde contre une liste de mots de passe hachés volés, et un nombre beaucoup plus faible contre un formulaire de connexion qui limite les tentatives. Les vrais attaquants essaient d'abord les mots de passe divulgués et courants, c'est pourquoi un mot de passe courant est traité comme faible quelle que soit sa longueur.
La bonne pratique est simple. Utilisez une longue phrase de quatre mots ou plus sans lien entre eux, ou une chaîne aléatoire d'un gestionnaire de mots de passe, une différente pour chaque compte, et activez l'authentification à deux facteurs pour votre email, vos comptes bancaires et l'administration de votre site. Ce vérificateur ne peut pas dire si un mot de passe a été divulgué dans une fuite, car cette vérification nécessite d'envoyer le mot de passe ou une partie de celui-ci à un autre service, ce que nous ne faisons pas. Pour vérifier les fuites, utilisez plutôt un service de notification de fuite de confiance avec votre adresse email.
Questions fréquentes
Est-il sûr de taper mon mot de passe ici ?
La vérification s'exécute sur notre serveur pour cette seule requête, et le mot de passe n'est pas stocké, enregistré ou transmis à un autre service. Même ainsi, l'habitude la plus sûre est de ne jamais taper votre vrai mot de passe sur une page web sauf sur le site auquel il appartient. Testez plutôt un mot de passe similaire avec la même longueur et le même style.
Qu'est-ce que l'entropie en bits ?
L'entropie mesure l'imprévisibilité. Un mot de passe avec 40 bits d'entropie pourrait nécessiter environ 2 à la puissance 40 tentatives pour être trouvé par force brute, et chaque bit supplémentaire double ce nombre. En gros, moins de 40 bits est faible, 60 bits est raisonnable pour les comptes en ligne et 80 bits ou plus est fort contre les attaques hors ligne.
Pourquoi un mot de passe long avec des mots courants est-il faible ?
Les attaquants n'essaient pas chaque combinaison en premier. Ils essaient les mots de passe divulgués, les mots courants, les noms, les motifs clavier et les substitutions populaires comme a pour @ avant toute autre chose. Un mot de passe construit à partir de l'un de ceux-ci est trouvé rapidement quelle que soit sa longueur. Les mots aléatoires sans lien entre eux sont beaucoup plus difficiles à deviner.
Les estimations de temps de craquage sont-elles exactes ?
Ce ne sont que des exemples. L'outil indique le taux de tentatives qu'il suppose, et les taux réels varient beaucoup selon le matériel de l'attaquant et la façon dont le site stocke les mots de passe. Traitez les chiffres comme un moyen de comparer deux mots de passe, pas comme une promesse de la durée de vie d'un mot de passe.
Quelle longueur doit avoir un mot de passe ?
Au moins 12 caractères pour les comptes ordinaires, et plus pour l'email, les comptes bancaires et les comptes administrateur. Une phrase de quatre ou cinq mots sans lien entre eux est longue, mémorisable et forte. Utilisez un mot de passe différent pour chaque compte, et un gestionnaire de mots de passe pour ne pas avoir à les mémoriser.