Vérificateur de robustesse de mot de passe

Votre mot de passe est-il assez bon ?

Tapez un mot de passe et le vérificateur le note de très faible à fort selon quatre contrôles : contient-il une minuscule, une majuscule, un chiffre et au moins 8 caractères ? Chaque contrôle réussi ajoute un niveau. Les symboles ne changent pas la note. Le nombre de caractères est aussi affiché pour voir d’un coup d’œil s’il est assez long.

La robustesse dépend du nombre d’essais dont un attaquant aurait besoin. Les mots de passe courts et ceux composés d’un seul mot du dictionnaire, d’un prénom ou d’une date sont vite devinés par les logiciels de cassage. Les mots de passe longs qui mélangent les types de caractères et évitent les motifs prévisibles prennent infiniment plus de temps.

Utilisez-le pour évaluer un mot de passe avant de le définir ou pour comprendre pourquoi un site refuse celui que vous avez choisi. Encore mieux : générez un mot de passe aléatoire et enregistrez-le dans un gestionnaire de mots de passe.

Comment utiliser le vérificateur de robustesse de mot de passe

1. Tapez dans le champ le mot de passe à tester.
2. Lisez la note et le nombre de caractères.
3. Si la note est faible ou moyenne, allongez-le et ajoutez d’autres types de caractères.
4. Envisagez de le remplacer par un mot de passe du générateur.

Exemples

Courant, mais noté fort

Entrée : Password1

Résultat : Strong

Il a des minuscules, des majuscules, un chiffre et 8 caractères : il réussit donc les quatre contrôles, mais c’est l’un des premiers que testent les attaquants. Prenez la note comme un minimum, pas comme une garantie.

Longue phrase de passe

Entrée : correct horse battery staple

Résultat : Low

Elle obtient la même note que abc123, car elle ne réussit que les contrôles des minuscules et de la longueur. En réalité, une longue phrase aléatoire est bien plus difficile à casser ; ajoutez-y une majuscule et un chiffre (Correct horse battery staple 7) et elle obtient ici la note Fort.

Mot de passe court

Entrée : abc123

Résultat : Low

Trop court et sans majuscule.

Usages courants

• Vérifier un nouveau mot de passe avant de l’utiliser pour un compte important.
• Montrer à votre famille ou à votre équipe à quoi ressemble un mot de passe robuste.
• Définir les règles d’une politique de mots de passe au travail.
• Comprendre pourquoi un site web juge votre mot de passe trop faible.

Conseils et points à connaître

• La longueur l’emporte sur la complexité. Une longue phrase de plusieurs mots aléatoires peut être plus sûre qu’un court mélange de symboles.
• Évitez les substitutions prévisibles comme P@ssw0rd. Les outils de cassage les testent en premier.
• Un mot de passe apparu dans une fuite de données est faible, aussi complexe qu’il paraisse. Utilisez un mot de passe différent pour chaque compte.
• Par principe, ne tapez pas vos vrais mots de passe sur des sites web. Testez un modèle similaire.
• Créez-en un robuste en un clic avec le générateur de mots de passe.

Cas particuliers et limites

• Les symboles n’influencent pas la note. Utilisez-les quand même, car les sites et les attaquants les comptent comme une variété supplémentaire.
• Le vérificateur ne sait pas quels mots de passe ont fuité ou sont courants. Ne réutilisez jamais le mot de passe d’un autre compte.
• Tout fonctionne dans votre navigateur et le mot de passe n’est envoyé nulle part.

Questions fréquentes

Qu’est-ce qui rend un mot de passe robuste ?

La longueur (au moins 12 à 16 caractères), le mélange des types de caractères, l’absence de mots du dictionnaire et d’informations personnelles, et le fait qu’il soit unique à un seul compte.

Une phrase de passe vaut-elle mieux qu’un mot de passe ?

Une phrase de quatre mots aléatoires ou plus, sans lien entre eux, est longue et facile à retenir, ce qui la rend sûre pour ceux que vous devez taper, comme un mot de passe maître.

Un mot de passe robuste peut-il quand même être piraté ?

Oui, par hameçonnage, logiciel malveillant ou fuite du site web. C’est pourquoi des mots de passe uniques et la validation en deux étapes comptent autant que la robustesse.

Combien de temps faudrait-il pour casser mon mot de passe ?

Cela dépend du matériel de l’attaquant et de la façon dont le site a stocké le mot de passe. Chaque caractère aléatoire supplémentaire multiplie le travail : la longueur est donc le facteur le plus important.

Outils associés

• Générateur de mots de passe: Générez des mots de passe avec la longueur et les options de votre choix.
• Générateur de nombres aléatoires: Générez un nombre aléatoire dans un intervalle.
• Encodeur Base64: Encodez n’importe quelle chaîne de texte en Base64.
• Mélangeur de liste: Transformez facilement une liste de texte en liste dans un ordre aléatoire.