Testeur de robustesse de mot de passe
Bien plus que compter majuscules et symboles : l’outil détecte les motifs utilisés par les attaquants — mots courants, substitutions comme @ pour a, suites du clavier, répétitions et dates — et calcule l’entropie effective et le temps de cassage dans quatre scénarios réels.
Traité à 100 % dans votre navigateur
Comment le vérifier ?
Vos fichiers ne sont jamais envoyés : ils sont traités sur votre appareil. Vérifiez par vous-même : chargez la page, coupez le Wi-Fi et l’outil continue de fonctionner. Ou ouvrez les outils de développement du navigateur (F12), onglet « Réseau » : aucun fichier ne quitte votre appareil.
| Attaque en ligne avec limitation (100/h) | — |
|---|---|
| Attaque en ligne sans limite (10/s) | — |
| Base volée avec hachage lent (10 000/s) | — |
| Base volée avec hachage rapide et GPU (10 milliards/s) | — |
Seuls les 5 premiers caractères du hachage SHA-1 sont envoyés à Have I Been Pwned (k-anonymat) : le mot de passe ne quitte jamais votre navigateur.
Ctrl + Enter exécuterCtrl + C copier le résultat
Comment l’utiliser
- 1Saisissez le mot de passe (affichez-le ou masquez-le avec le bouton œil).
- 2Consultez le niveau, l’entropie et le temps estimé pour chaque type d’attaque.
- 3Lisez les points faibles détectés et les conseils pour l’améliorer.
- 4Facultatif : cliquez sur « Vérifier dans les fuites de données » pour savoir s’il a été exposé.
Cas d’usage
- Vérifier que le mot de passe d’un compte important est assez solide.
- Enseigner les bonnes pratiques de sécurité en formation ou à l’école.
- Contrôler les mots de passe des employés avant un audit.
- Savoir si un ancien mot de passe a fuité.
Questions fréquentes
Est-il sûr de saisir mon mot de passe ici ?
Oui. L’analyse a lieu dans votre navigateur ; le mot de passe n’est ni envoyé ni enregistré. Pour la vérification des fuites, seuls les 5 premiers caractères de son hachage SHA-1 sont envoyés, ce qui ne permet pas de le reconstituer (k-anonymat).
Pourquoi « P@ssw0rd2024 » est-il faible alors qu’il a tout ?
Parce que les attaquants ne testent pas au hasard : ils partent de dictionnaires de mots de passe divulgués et appliquent les substitutions classiques (a→@, o→0) et des années. Ce mot de passe tombe en quelques secondes malgré les règles respectées.
Qu’est-ce que Have I Been Pwned ?
Un service public du chercheur Troy Hunt qui recense plus de 900 millions de mots de passe exposés lors de fuites réelles. Si le vôtre y figure, changez-le partout où vous l’utilisez.
Comment le temps de cassage est-il estimé ?
Nous calculons l’entropie effective, déduction faite des motifs prévisibles, puis la divisons par la vitesse de chaque scénario : d’une attaque en ligne limitée à 100 essais par heure à un GPU testant 10 milliards par seconde.