Testeur de robustesse de mot de passe
Voyez combien de temps il faudrait pour casser un mot de passe, sans l'envoyer nulle part.
- Fonctionne dans votre navigateur — votre texte n'est jamais envoyé nulle part
- Sans inscription, sans quota, gratuit et utilisable aussi souvent que vous le souhaitez
Comment ça marche
Les testeurs de robustesse de mot de passe posent un problème évident : en utiliser un oblige à saisir un mot de passe dans un site web. La plupart effectuent la vérification sur un serveur, ce qui signifie que votre mot de passe a été transmis à un inconnu. Celui-ci ne quitte jamais la page, ce qui est le seul arrangement qui rende l'exercice sensé.
Ce que signifie l'estimation
Les jeux de caractères utilisés et la longueur donnent une valeur d'entropie en bits. Elle est convertie en temps de cassage en supposant dix milliards d'essais par seconde, un rythme réaliste pour un attaquant disposant d'une carte graphique récente et travaillant hors ligne sur une base de mots de passe divulguée. Les attaques en ligne contre une connexion active sont bien plus lentes : il s'agit donc du cas pessimiste, qui est le plus utile.
La longueur l'emporte sur la complexité
Ajouter un caractère multiplie davantage le travail que remplacer une lettre par un symbole. Une longue phrase secrète de mots ordinaires vaut mieux qu'une courte chaîne imprononçable à la fois en robustesse et en facilité de mémorisation, ce qui explique pourquoi les recommandations actuelles la privilégient.
La limite de tout indicateur de robustesse
Cet outil ne mesure que la forme. Il ne peut pas savoir que votre mot de passe figure dans une liste de fuites, que c'est le nom de votre chien ou que c'est le mot de passe le plus courant au monde, et n'importe lequel de ces cas tombe instantanément, quoi qu'en dise l'indicateur. Considérez un bon score comme nécessaire plutôt que suffisant.
La vraie bonne réponse
Un gestionnaire de mots de passe qui génère un long mot de passe aléatoire par site supprime entièrement le problème, car vous n'avez plus jamais à en retenir ni à en réutiliser un.
Testeur de robustesse de mot de passe : questions
Mon mot de passe est-il envoyé quelque part ?
Non. La vérification se fait entièrement dans votre navigateur. Rien n'est transmis ni conservé.
Un bon score suffit-il ?
Non. Un mot de passe courant ou issu d'une fuite échoue immédiatement, quelle que soit sa forme. Cet outil ne peut pas vérifier les listes de fuites.
Qu'est-ce qui rend un mot de passe robuste ?
La longueur, plus que tout. Une longue phrase secrète vaut mieux qu'une courte chaîne compliquée.