Tester un mot de passe

Testez la robustesse d'un mot de passe : temps de cassage estimé, suites, dates, mots courants repérés et conseils. Analyse dans votre navigateur, rien n'est envoyé.

Gratuit
Sans inscription
Aucun fichier envoyé
Windows, Mac, Android, iPhone

Votre texte reste sur votre appareil : rien n'est envoyé.

Chargement de l'outil…

Partager cet outil

À propos de cet outil

Tapez un mot de passe : l'outil estime sa robustesse en bits, le temps qu'il faudrait pour le deviner selon trois types d'attaque, et vous dit précisément ce qui l'affaiblit (suite de chiffres, rangée du clavier, date, mot très courant, répétitions). L'analyse se fait sur votre appareil, le mot de passe n'est ni envoyé ni enregistré.

Dans quels cas l'utiliser ?

Vérifier un mot de passe avant de l'adopter

Vous avez inventé une phrase de passe ou modifié un ancien mot de passe ? Voyez s'il résiste à une attaque par dictionnaire avant de l'utiliser pour un compte important.

Comprendre pourquoi un mot de passe est faible

« P@ssw0rd2024 » a l'air complexe, mais ce n'est qu'un mot courant, des substitutions connues et une année. L'outil vous montre chaque motif repéré.

Sensibiliser une équipe ou des proches

Montrez en direct la différence entre « azerty123 » et une phrase de passe de quatre mots : rien de mieux pour convaincre d'utiliser un gestionnaire de mots de passe.

Mode d'emploi

Tapez ou collez le mot de passe dans le champ.
Lisez le niveau, l'entropie estimée et les temps de cassage.
Corrigez les points faibles signalés.
Si besoin, créez un nouveau mot de passe avec le générateur.

Comment ça marche

Le mot de passe est découpé en morceaux : mots de passe et mots très courants (y compris écrits avec @, 0 ou 3), années et dates, rangées du clavier, suites comme 1234 ou abcd, et répétitions. Chaque motif ne compte que pour quelques bits, car un pirate l'essaie en premier ; les autres caractères comptent selon la taille de l'alphabet utilisé.

Le temps de cassage suppose qu'il faut en moyenne essayer la moitié des possibilités, à 100 essais par seconde pour une attaque en ligne, 10 000 pour une base volée protégée par un hachage lent, et 10 milliards pour un hachage rapide. Ces chiffres sont des ordres de grandeur. Le mot de passe reste dans la page : il n'est ni envoyé, ni enregistré dans le navigateur.

Conseils pour un bon résultat

La longueur compte plus que la complexité : visez au moins 12 caractères, 16 pour les comptes importants.
Une phrase de passe de quatre ou cinq mots sans lien entre eux est forte et facile à retenir.
N'utilisez jamais le même mot de passe sur deux sites.
Évitez les dates, les prénoms et le nom de votre animal, faciles à trouver sur les réseaux sociaux.
Activez la double authentification sur la messagerie et la banque, même avec un mot de passe fort.

Problèmes fréquents et solutions

Mon mot de passe semble fort mais l'outil le juge faible

Il contient sans doute un mot courant, une année ou une rangée du clavier. Ces motifs sont testés en premier par les logiciels de cassage, quelle que soit la longueur totale.

Un site refuse mon mot de passe pourtant jugé fort

Le site a ses propres règles (longueur maximale, symboles interdits). Adaptez-le, puis vérifiez à nouveau sa robustesse ici.

Je ne sais pas si mon mot de passe a fuité

Cet outil ne le vérifie pas, car il faudrait envoyer une partie de son empreinte à un service extérieur. Votre gestionnaire de mots de passe ou votre navigateur peut faire cette vérification.

Questions fréquentes

Mon mot de passe est-il envoyé quelque part ?

Non. L'analyse est faite par du code qui tourne dans votre navigateur. Le mot de passe n'est ni transmis, ni enregistré, et il disparaît quand vous fermez la page.

L'estimation est-elle fiable ?

Elle est indicative. Elle repère les motifs les plus courants, mais ne connaît ni vos informations personnelles ni les listes de mots de passe déjà fuités.

Qu'est-ce que l'entropie en bits ?

Une mesure du nombre d'essais nécessaires : chaque bit supplémentaire double ce nombre. Au-delà de 80 bits, un mot de passe est hors de portée des attaques connues.

Pourquoi trois temps de cassage différents ?

Un pirate qui essaie en ligne est freiné par le site ; avec une base de données volée, la vitesse dépend de la façon dont le site a protégé les mots de passe.

Vérifiez-vous si le mot de passe a fuité ?

Non, volontairement : il faudrait envoyer une partie de son empreinte à un service tiers. Rien ne quitte votre appareil.

Recherches associées

Toujours bloqué ?

Posez votre question sur le forum : la catégorie, l'outil, la fiche de votre appareil et le résultat du test seront déjà remplis.