Testeur de robustesse de mot de passe
Saisissez un mot de passe pour voir une estimation de la difficulté à le deviner, avec les faiblesses précises détectées. L’estimation est volontairement transparente : elle part de la longueur et des types de caractères, puis retranche pour les motifs que les attaquants essaient en premier. C’est un repère, pas une garantie.
Fonctionne entièrement dans votre navigateur. Vos saisies et vos fichiers ne sont envoyés à aucun serveur.
Mode d’emploi
- Saisissez ou collez un mot de passe. Il reste masqué sauf si vous choisissez de l’afficher.
- Lisez le score et la liste des constats.
- Corrigez les faiblesses ou générez un nouveau mot de passe aléatoire.
Exemples
« P@ssw0rd2024 » est un mot de passe courant avec des substitutions et une année.
Un mot de passe aléatoire de 20 caractères sans motif.
Confidentialité
Fonctionne entièrement dans votre navigateur. Vos saisies et vos fichiers ne sont envoyés à aucun serveur. Consultez la politique de confidentialité pour savoir ce qui est enregistré dans votre navigateur (favoris et historique uniquement). Politique de confidentialité
Vérifiez par vous-même : ouvrez les outils de développement du navigateur, sélectionnez l’onglet Réseau (Network) et utilisez l’outil. Votre fichier n’apparaît dans aucune requête d’envoi. Une fois cette page enregistrée pour une utilisation hors ligne, vous pouvez aussi vous déconnecter d’Internet et continuer à travailler. Les publicités et les statistiques de visite anonymes, lorsqu’elles sont activées, envoient leurs propres requêtes, mais ne reçoivent jamais vos fichiers ni vos textes.
Questions fréquentes
Mon mot de passe est-il envoyé quelque part ?
Non. La vérification s’exécute dans cette page ; rien n’est stocké, journalisé ni envoyé, et la page ne fait aucune requête réseau pendant la saisie.
Comment le temps pour deviner est-il calculé ?
À partir de l’entropie estimée, en supposant un attaquant hors ligne effectuant dix milliards d’essais par seconde contre un hachage rapide. Les attaques réelles varient beaucoup.
Vérifie-t-il les fuites de données ?
Non. Consulter des bases de fuites exigerait d’envoyer des données à un tiers, ce que cet outil ne fait jamais.