Vérificateur de robustesse de mot de passe

À propos de l'outil

Un mot de passe robuste n'est pas seulement un mot de passe auquel un symbole a été ajouté à la fin ; c'en est un qui possède suffisamment d'entropie pour qu'aucun programme de craquage hors ligne ne puisse le forcer par force brute dans un laps de temps utile. Ce vérificateur estime cette entropie à partir de la longueur de votre mot de passe et du pool de caractères, signale les modèles que les programmes de craquage essaient en premier (mots courants, caractères répétés, séquences clavier) et traduit le résultat en un temps de craquage hors ligne afin que la réponse soit concrète plutôt qu'abstraite. Tout fonctionne localement : votre mot de passe n'est jamais envoyé sur le réseau.

Questions fréquentes

Qu'est-ce que l'entropie d'un mot de passe ?

L'entropie mesure à quel point un mot de passe est imprévisible, en bits. Chaque bit supplémentaire double le nombre moyen de tentatives dont un attaquant a besoin. 70 bits ou plus est le minimum moderne ; 90+ est excellent.

Pourquoi la longueur et le caractère unique sont-ils plus importants que les symboles ?

Les GPU modernes tentent des milliards de suppositions par seconde contre les hachages divulgués. La longueur étend l'espace de recherche de manière exponentielle ; un « ! » ajouté ne change presque rien.

Dois-je faire confiance à l'estimation du temps de craquage ?

Il s'agit d'une estimation d'attaque hors ligne contre un hachage rapide (pensez au SHA-1). Les sites qui utilisent bcrypt ou argon2 sont beaucoup plus lents à attaquer — mais si une violation utilise un hachage rapide, ce nombre est ce à quoi un attaquant est confronté.

Est-il sûr de taper un vrai mot de passe ici ?

Oui. La page s'exécute entièrement dans votre navigateur — aucune requête réseau n'est effectuée et rien n'est enregistré. Vous pouvez le vérifier dans le panneau réseau de votre navigateur.