Vérificateur de force de mot de passe

Comment ça marche

1. Tapez ou collez le mot de passe. Il est masqué dans la sortie.
2. Lisez la force en bits — le nombre d’essais auquel fait face un attaquant.
3. Lisez les avertissements en dessous. C’est la partie qui compte.
4. Plusieurs à la fois, un par ligne, ne pose pas de problème.

Questions fréquentes

Est-il prudent de taper ici un vrai mot de passe ?

Il est vérifié dans votre navigateur et n’est jamais transmis, donc c’est plus sûr que n’importe quelle page qui en envoie un à un serveur. Cela dit : si un site vous inspire un doute, n’y collez pas un vrai mot de passe ; tapez plutôt quelque chose de même forme.

Pourquoi mon long mot de passe est-il mal noté ?

La longueur ne sert que si le mot de passe n’est pas devinable autrement. « Motdepasse123 ! » fait quinze caractères et figure dans les premiers milliers d’essais de n’importe quel outil de cassage ; « azertyuiop » en fait dix et n’est qu’une rangée du clavier. Les avertissements disent quel motif a été repéré.

Quelle est la précision de l’estimation ?

C’est un modèle grossier, et la page préfère le dire. Elle compte l’alphabet et la longueur, puis retranche ce que trahissent les motifs évidents. Une vraie estimation demanderait un dictionnaire de centaines de millions de mots de passe fuités : un téléchargement, pas une page. Prenez ce nombre comme un plancher.

Qu’est-ce qui fait un bon mot de passe ?

La longueur, et le fait de ne pas le réutiliser. Quatre ou cinq mots tirés au hasard battent une courte suite de symboles, et un mot de passe différent partout bat un mot de passe fort employé deux fois. Un gestionnaire rend les deux faciles.