Évaluez la force de vos mots de passe et estimez le temps nécessaire pour les pirater.
Évaluez la force de vos mots de passe et estimez le temps nécessaire pour les pirater. Utilisez-le au travail, en développement, en apprentissage ou pour une vérification rapide.
Cet outil fonctionne dans le navigateur. Avant d'utiliser des données sensibles, assurez-vous que votre appareil et votre navigateur sont fiables.
Ce testeur de mot de passe vérifie en temps réel cinq règles : au moins 8 caractères, une majuscule, une minuscule, un chiffre et un symbole, puis affiche un niveau allant de « très faible » à « fort ». À partir de 12 caractères, un bonus s’ajoute, et dès 16 caractères la note est maximale, car la longueur pèse plus que tout autre critère.
L’entropie (en bits) est estimée par longueur × log2(taille du jeu de caractères) : les minuscules apportent 26 possibilités, les majuscules 26 de plus, les chiffres 10 et les symboles 33. Huit minuscules donnent environ 37,6 bits, huit caractères des quatre types environ 52,6 bits et douze caractères mélangés environ 78,8 bits. Le temps de cassage suppose 10 milliards (10^10) d’essais par seconde : moins d’une minute pour 8 minuscules, environ 8 jours pour 8 caractères mélangés et plus d’un million d’années pour 12.
Attention : la formule part du principe que chaque caractère est tiré au hasard. Un mot de passe comme « Password123! » coche toutes les cases et affiche une entropie élevée, mais une attaque par dictionnaire le trouverait presque immédiatement. Le plus sûr reste un mot de passe aléatoire créé par un gestionnaire de mots de passe, ou une longue phrase de passe composée de quatre ou cinq mots sans lien.
Le bouton de vérification des fuites interroge la base Pwned Passwords de Have I Been Pwned selon le principe du k-anonymat : le navigateur calcule l’empreinte SHA-1 localement et n’envoie que ses 5 premiers caractères ; le service renvoie toutes les fins d’empreinte ayant ce préfixe et la comparaison se fait sur votre appareil. Ni le mot de passe ni l’empreinte complète ne quittent le navigateur, et l’analyse de robustesse fonctionne entièrement hors ligne.
L’analyse se fait uniquement dans votre navigateur et n’envoie rien. Lors de la vérification des fuites, seuls les 5 premiers caractères de l’empreinte SHA-1 sont transmis, ce qui ne permet pas de retrouver le mot de passe. Par prudence, vous pouvez aussi tester un mot de passe de structure similaire.
Le nombre de combinaisons correspond à la taille du jeu de caractères élevée à la longueur, divisé par 10 milliards d’essais par seconde. C’est la limite théorique d’une attaque par force brute ; en pratique, les attaquants testent d’abord des dictionnaires et des schémas courants, donc les mots de passe prévisibles tombent bien plus vite.
Il apparaît dans des données divulguées publiquement, et ce sont les premières listes que testent les attaquants. Quel que soit son score, changez-le immédiatement partout où vous l’utilisez et activez la double authentification.
Au moins 12 caractères mêlant les quatre types pour les comptes courants, 16 ou plus pour les comptes importants, avec un mot de passe différent par site. Un gestionnaire de mots de passe qui les génère et les mémorise est bien plus pratique que des règles compliquées.
Voir cette catégorie: Sécurité & Chiffrement
Générez des mots de passe forts par lot et évaluez leur temps de crackage.
Calculez des empreintes MD5, SHA-1, SHA-256 et SHA-512 pour textes et fichiers.
Supprimez les métadonnées cachées de vos documents et fichiers multimédias.
Validez les numéros de carte d'identité taïwanaise (National ID / 身分證) et de titre de séjour (ARC / 居留證). Fonctionnement 100% local respectant votre vie privée.
