Développeur

Vérificateur de Force de Mot de Passe

Votre mot de passe est-il réellement sécurisé ou simplement long ? Obtenez une véritable analyse d'entropie, un temps de craquage estimé et des conseils précis pour le renforcer — pas seulement une vague étiquette faible/fort.

Cet outil vous a-t-il aidé ?

Qu'est-ce que Vérificateur de Force de Mot de Passe ?

Un vérificateur de force de mot de passe évalue la résistance de votre mot de passe aux attaques par devinette et force brute. Il mesure l'entropie — la quantité d'aléatoire dans votre mot de passe — et la combine avec une analyse de longueur, un score de diversité des caractères et une détection de motifs pour produire un évaluation de force précise. L'outil fournit également un temps de craquage estimé basé sur les vitesses matériel GPU modernes et vous donne des conseils spécifiques et exploitables pour améliorer la sécurité de votre mot de passe. Que vous créiez un nouveau mot de passe ou examiniez des existants, ce vérificateur vous aide à comprendre exactement à quel point votre mot de passe est réellement fort.

Quand Utiliser Cette Calculatrice

  • Avant de créer un nouveau compte — vérifiez que le mot de passe choisi respecte les normes de sécurité.
  • Après une violation de données — vérifiez si vos mots de passe existants doivent être remplacés.
  • Pendant un audit de sécurité — évaluez systématiquement les mots de passe de tous vos comptes.
  • En apprenant la sécurité des mots de passe — comprenez ce qui rend un mot de passe fort ou faible.
  • En évaluant une phrase de passe — vérifiez si votre phrase mémorable possède une entropie suffisante.
  • En enseignant les bonnes pratiques de mots de passe — montrez comment la longueur et la complexité influent sur la force.

Étapes:

  1. Saisissez ou collez un mot de passe dans le vérificateur.
  2. Consultez la note de force instantanée (de Faible à Très fort).
  3. Vérifiez les bits d'entropie et le temps de cassage estimé.
  4. Consultez les conseils pour l'amélioration.

Formule

Entropie (bits) = Longueur × log2(Taille du pool) Taille du pool = 26 (minuscules) + 26 (majuscules) + 10 (chiffres) + 33 (spéciaux) = 95 max Score basé sur : longueur (50 %), mélange de casse (15 %), chiffres (15 %), caractères spéciaux (20 %)

Cas d'utilisation

  • Tester de nouveaux mots de passe avant utilisation
  • Évaluer la force des mots de passe existants
  • Apprendre les meilleures pratiques de sécurité des mots de passe
  • Auditer les politiques de mots de passe organisationnelles

Avantages Clés

  • Analyse de force instantanée avec score d'entropie
  • Estimations claires du temps de craquage basées sur les vitesses d'attaque réelles
  • Conseils d'amélioration personnalisés pour votre mot de passe
  • Entièrement privé — toute l'analyse s'exécute localement dans votre navigateur
  • La détection de motifs attrape les faiblesses courantes avant qu'elles ne soient exploitées
  • Gratuit à utiliser sans compte ou inscription requis

Conseils de Pro

  • Utilisez des phrases secrètes — des phrases longues faciles à retenir
  • Ne réutilisez jamais les mots de passe entre différents comptes
  • Activez 2FA sur tous les comptes qui le supportent
  • Utilisez un gestionnaire de mots de passe pour générer et stocker des mots de passe uniques
  • Visez au moins 12 caractères avec un mélange de tous les types

Erreurs Courantes à Éviter

  • Utiliser des mots de dictionnaire ou des phrases courantes
  • Remplacer des lettres par des caractères similaires (par ex. 0 pour O)
  • Utiliser des informations personnelles identifiables
  • Créer des mots de passe trop courts ou trop simples

Termes Clés Expliqués

Entropie : Mesure d'imprévisibilité en bits
Attaque par force brute : Essayer systématiquement chaque combinaison
Attaque par dictionnaire : Essayer des mots et expressions courants
Phrase secrète : Un mot de passe composé de plusieurs mots aléatoires
Reprise de comptes : Réutiliser des paires identifiant-mot de passe divulgués sur d'autres sites

Concepts connexes

  • Entropie : La mesure de l'aléa et de l'imprévisibilité d'un mot de passe, exprimée en bits.
  • Attaque par force brute : Une attaque qui essaie systématiquement chaque combinaison de mot de passe possible.
  • Attaque par dictionnaire : Une attaque qui essaie des mots courants, des phrases et des modèles de mots de passe connus.
  • Phrase de passe : Un mot de passe composé de plusieurs mots aléatoires, à la fois fort et mémorable.

Exemple

Le mot de passe Tr0ub4dor&3 obtient ~56 bits d'entropie (Bon). Il faudrait de quelques jours à quelques mois pour le casser. Une meilleure approche : blue-elephant-dances-midnight a ~98 bits (Très fort).

Interprétation de vos résultats

La note de force donne une réponse rapide oui/non, mais le score d'entropie est plus informatif. Deux mots de passe peuvent tous deux être notés Bon mais avoir des valeurs d'entropie différentes — celui avec l'entropie la plus élevée est objectivement plus fort. Concentrez-vous sur l'atteinte du seuil d'entropie adapté à votre type de compte : 60+ bits pour un usage général, 80+ pour important, 100+ pour critique. L'estimation du temps de cassage suppose que l'attaquant utilise du matériel GPU moderne (des milliards de suppositions par seconde). Si votre mot de passe indique des siècles à casser, il est sûr contre les attaques hors ligne. S'il indique des heures ou des jours, envisagez d'ajouter de la longueur et de la variété de caractères. Utilisez les conseils d'amélioration comme une liste de contrôle. Chaque conseil appliqué ajoute une force significative. Le changement le plus impactant est toujours d'ajouter de la longueur — passer de 12 à 16 caractères ajoute environ 20 bits d'entropie.

Questions fréquentes

Comment la force du mot de passe est-elle calculée ?
La force est calculée à partir de l'entropie (bits d'aléa), de la longueur, de la diversité des caractères et de l'analyse des modèles. Une entropie plus élevée et des caractères plus variés donnent des mots de passe plus forts.
Qu'est-ce qu'un bon score d'entropie ?
Une entropie supérieure à 60 bits est bonne, supérieure à 80 bits est forte et supérieure à 100 bits est très forte. Un mot de passe de 12 caractères de types mixtes atteint généralement 70+ bits.
Pourquoi la longueur est-elle plus importante que la complexité ?
La longueur augmente exponentiellement la force du mot de passe. Un mot de passe de 20 caractères uniquement en minuscules (95 bits) est plus fort qu'un mot de passe de 10 caractères de types mixtes (66 bits). La longueur gagne toujours.
Ce vérificateur envoie-t-il mon mot de passe à un serveur, même quand j'utilise le bouton de copie ?
Non. Toute l'analyse se déroule dans votre navigateur, et le bouton de copie utilise l'API du presse-papiers local de votre navigateur — rien n'est jamais transmis ni enregistré sur un serveur. Par précaution supplémentaire, envisagez de saisir un mot de passe de test similaire plutôt que le vôtre.
Comment ce vérificateur détecte-t-il les modèles faibles ?
Le vérificateur analyse votre mot de passe à la recherche de modèles courants : suites de clavier (qwerty, asdf), mots de dictionnaire, caractères répétés, nombres séquentiels, motifs de dates et substitutions courantes (a pour @, 0 pour O). Ces modèles réduisent considérablement l'entropie effective même si le mot de passe semble complexe.
Qu'est-ce qui fait échouer un mot de passe même avec une entropie élevée ?
Un mot de passe peut avoir une entropie théorique élevée mais rester faible s'il suit un modèle connu. Par exemple, P@$$w0rd contient beaucoup de types de caractères mais utilise un mot de dictionnaire avec des substitutions prévisibles. Le vérificateur évalue à la fois l'entropie brute et la force basée sur les modèles pour vous donner une évaluation précise.
Puis-je vérifier mes mots de passe existants en toute sécurité ?
Oui, toute l'analyse s'exécute localement dans votre navigateur — rien n'est transmis à un serveur. Toutefois, par précaution supplémentaire, envisagez de saisir une version légèrement modifiée de votre vrai mot de passe plutôt que l'exact, en particulier pour vos comptes les plus critiques.
Quelle est la différence entre cet outil et un générateur de mots de passe ?
Un générateur de mots de passe crée de nouveaux mots de passe aléatoires à utiliser. Ce vérificateur évalue la force des mots de passe que vous possédez déjà ou que vous envisagez. Utilisez le générateur pour créer de nouveaux mots de passe, puis ce vérificateur pour vérifier qu'ils répondent à vos normes de sécurité.
À quelle fréquence dois-je vérifier la force de mes mots de passe ?
Vérifiez vos mots de passe lors de leur création et auditez périodiquement vos mots de passe existants — surtout après des violations de données. Des outils comme Have I Been Pwned peuvent vous dire si votre e-mail est apparu dans des violations connues. Lorsqu'une violation est signalée, vérifiez et remplacez immédiatement les mots de passe concernés.
Quel niveau de force dois-je viser ?
Pour les comptes généraux (réseaux sociaux, newsletters), visez Bon (60+ bits). Pour les comptes importants (e-mail, banque, travail), visez Fort (80+ bits). Pour vos comptes les plus critiques (maître du gestionnaire de mots de passe, e-mail principal, finances), visez Très fort (100+ bits). L'estimation du temps de cassage vous donne une idée pratique de la sécurité réelle.
La variété des caractères compte-t-elle autant que la longueur ?
La longueur est le facteur principal, mais la variété des caractères apporte une force secondaire importante. Un mot de passe de 16 caractères en minuscules a environ 75 bits d'entropie ; l'ajout de majuscules, de chiffres et de caractères spéciaux l'élève à environ 105 bits — une augmentation de 1 000x des combinaisons possibles. Le mot de passe idéal maximise à la fois la longueur et la diversité des caractères.

Découvrez plus d'outils

Une sélection fraîche de toute notre bibliothèque d'outils.

Générateur de Numéros de Loterie

Calculatrice de Vecteurs

Calculateur de ratio rapide Entreprises Logicielles

Calculateur de budget de mariage

Calculateur de Zakat

Calculatrice de Force