Vérificateur de robustesse des mots de passe
Estimez le temps qu’il faudrait pour deviner un mot de passe, avec un retour clair sur les schémas faibles. Il s’exécute sur votre appareil et n’envoie rien en ligne.
Saisissez un mot de passe pour voir une estimation du nombre d’essais nécessaires, et combien de temps cela pourrait durer face à un formulaire de connexion en ligne et face à une base de données volée. L’outil recherche les schémas que les attaquants essaient en premier : mots de passe courants, mots ordinaires, suites, enchaînements de touches, répétitions et dates.
Comment ça marche
- Saisissez ou collez un mot de passe. Utilisez Afficher si vous voulez voir ce que vous avez saisi.
- Lisez la note, les essais estimés et la durée face à une attaque en ligne et hors ligne.
- Suivez les conseils : allongez-le, préférez des mots aléatoires, et abandonnez les années et les enchaînements de touches.
Ce qu’il advient de vos données
- Le mot de passe est vérifié par du code qui s’exécute sur cette page. Il n’est envoyé ni à Revault ni à personne d’autre.
- Il n’y a pas de recherche de fuite, car cela reviendrait à envoyer quelque chose sur votre mot de passe. L’outil n’effectue aucune requête pendant que vous saisissez.
- Rien n’est enregistré. Le mot de passe reste dans la page jusqu’à ce que vous l’effaciez ou fermiez l’onglet.
Limites à connaître
- Il s’agit d’une estimation. L’outil connaît les mots de passe courants, plusieurs milliers de mots du quotidien et les remplacements habituels de lettres par des symboles : un mot de passe construit avec des mots plus rares ou des noms peut donc obtenir une meilleure note que ne la lui donnerait un programme de craquage dédié.
- Il ne peut pas dire si un mot de passe a fuité ou est utilisé ailleurs. Ne réutilisez jamais un mot de passe, quelle que soit sa note.
Questions fréquentes
Est-il sûr de saisir ici mon vrai mot de passe ?
La vérification s’exécute dans votre navigateur et la page n’effectue aucune requête réseau pendant que vous saisissez : rien n’est donc envoyé. Malgré tout, une bonne habitude consiste à tester un nouveau mot de passe du même style plutôt que celui que vous utilisez aujourd’hui.
Comment les durées de craquage sont-elles calculées ?
L’outil estime le nombre d’essais dont un attaquant aurait besoin, puis divise par une vitesse. Hors ligne, il suppose 10 milliards d’essais par seconde, comme un matériel rapide face à une base de données volée mal protégée. En ligne, il suppose 100 par seconde, comme un formulaire de connexion avec limites. Les vitesses réelles varient beaucoup.
Pourquoi un mot de passe plus long vaut-il mieux qu’un mot de passe compliqué ?
Chaque caractère supplémentaire multiplie le nombre de possibilités, alors que remplacer a par @ est une astuce que les attaquants essaient déjà. Quatre ou cinq mots aléatoires sont plus faciles à retenir qu’un court enchevêtrement et peuvent être bien plus difficiles à deviner.