Vérificateur de mot de passe : ton mot de passe est-il sûr ?

Cela dépend surtout de sa longueur, de son caractère aléatoire et des motifs reconnaissables. Le vérificateur de mots de passe classe ton mot de passe sur cinq niveaux, de « Très faible » à « Très fort ». Par exemple, passwort123 est « Très faible » et serait immédiatement déchiffré si son hash était volé ; même Sommer1987! reste très faible malgré son caractère spécial. Un mot de passe aléatoire comme kT9#mQ2$vL8!pX4z est « Très fort ».

La vérification s’effectue uniquement dans ton navigateur : aucune requête envoyée à un serveur, aucun stockage, rien dans l’URL ni dans les journaux. Tant que le mot de passe est masqué, ses parties détectées le restent aussi. Mieux vaut tout de même tester un mot de passe similaire plutôt que le vrai.

Le vérificateur estime le nombre de tentatives nécessaires à un attaquant et le divise par la fréquence des attaques : 100 par heure pour une connexion en ligne avec blocage, 10.000 par seconde pour un hash bcrypt volé et 10 milliards par seconde pour un hash rapide comme MD5. Au-delà de 13,8 milliards d’années, il affiche « plus longtemps que l’âge de l’Univers ». Ce sont des estimations, pas des garanties.

L’entropie en bits suppose que chaque caractère est choisi au hasard. La force effective déduit l’avantage que les motifs détectés donnent à un attaquant. L’écart entre les deux valeurs montre combien ces motifs affaiblissent ton mot de passe.

Mots de passe et mots courants, y compris avec des majuscules ou des substitutions comme 0 à la place de o, suites de lettres ressemblant à des mots, motifs de clavier, suites comme abc ou 1234, répétitions, années et dates. La liste intégrée est courte et contient surtout des entrées en anglais et en allemand. Pour les autres mots, l’outil se base sur leur sonorité, ce qui rend son estimation plus optimiste.

L’outil recommande au moins 14 caractères ou une phrase de passe composée d’au moins quatre mots aléatoires. La phrase de passe Gartenzaun-Wolkenmeer-Teekanne-Bleistift est « Très forte », tandis que le mot de passe court mais complexe Tr0ub4dor&3 n’est que « Moyen ». Pour tes e-mails, ton gestionnaire de mots de passe et tes accès aux serveurs, 16 à 20 caractères sont un bon choix. Le tableau des temps de cassage ci-dessus montre l’effet de chaque caractère supplémentaire.

Non. Pour comparer ton mot de passe aux données de fuites, il faudrait transmettre le mot de passe ou son empreinte, ce que cet outil ne fait pas. Il évalue uniquement sa robustesse et ses motifs directement dans ton navigateur.

Suis les conseils affichés : allonge ton mot de passe et évite les mots, les années ou les séquences de touches. Si le résultat est inférieur à « Très fort », le bouton « Générer un mot de passe fort » t’amène au générateur, qui crée un nouveau mot de passe aléatoire.