Vérificateur de sécurité des mots de passe — Découvrez le niveau de sécurité réel de votre mot de passe, sans avoir à le transmettre à qui que ce soit.

Qu'est-ce qu'un outil de vérification de la sécurité des mots de passe ?

Un outil d'évaluation de la sécurité des mots de passe estime combien de temps un mot de passe résisterait à quelqu'un qui tenterait de le deviner. Au lieu de cocher des cases indiquant, par exemple, « une majuscule » ou « un chiffre », il pose une question plus pertinente : combien de tentatives faudrait-il pour le deviner ?

C'est important, car de nombreux mots de passe qui respectent les règles d'un site restent faciles à deviner. « Password1 ! », par exemple, contient une majuscule, un chiffre et un caractère spécial, mais c'est tout de même l'une des premières combinaisons qu'un pirate essaie. Cet outil de vérification repère ces habitudes, telles que les mots de passe courants, les mots simples, les combinaisons de touches, les séquences et les années, et vous indique ce qu'il a détecté.

Il fonctionne sur votre appareil et ne nécessite pas de compte.

Pourquoi les gens vérifient-ils leur mot de passe ?

Comment est calculé le score de force ?

L'outil d'analyse décompose votre mot de passe en éléments les plus faciles à deviner pour un pirate. Un élément peut être un mot de passe courant, un mot du dictionnaire (avec ou sans majuscules et en tenant compte des variantes orthographiques), une séquence telle que « abcd » ou « 9876 », un caractère ou un bloc répété, une suite de touches telle que « asdf », ou encore une année. Tout ce qui reste est considéré comme des caractères aléatoires issus de l'ensemble que vous avez utilisé : minuscules, majuscules, chiffres et symboles.

Chaque élément est converti en bits d'entropie, puis additionné aux autres. Une note est ensuite attribuée en fonction de ce total : moins de 28 bits correspond à « Très faible », jusqu'à 36 bits à « Faible », jusqu'à 60 bits à « Passable », jusqu'à 80 bits à « Fort » et au-delà à « Très fort ». Ces tranches sont les mêmes que celles utilisées par le générateur de mots de passe, ce qui permet de comparer les scores entre les deux outils.

Les chiffres relatifs au temps nécessaire pour deviner une combinaison correspondent au nombre moyen de tentatives divisé par une vitesse de devinette supposée. Les trois vitesses considérées sont : 100 tentatives par heure pour un site web à débit limité, 10 000 par seconde pour une base de données piratée utilisant une fonction de hachage lente telle que bcrypt, et 10 milliards par seconde pour une fonction de hachage rapide. Les listes intégrées sont courtes ; un véritable attaquant disposant de listes bien plus importantes obtiendrait donc des résultats équivalents, voire meilleurs.

Comment vérifier un mot de passe

1. Saisissez ou collez un mot de passe dans le champ prévu à cet effet. Le score s'actualise au fur et à mesure que vous tapez.
2. Utilisez « Afficher » si vous souhaitez voir ce que vous avez saisi, et « Effacer » pour recommencer.
3. Consultez la note, l'entropie et les trois chiffres correspondant au temps moyen nécessaire pour trouver la réponse.
4. Passez en revue les résultats affichés et les suggestions qui les accompagnent, puis modifiez le mot de passe si nécessaire.

Quelques conseils simples

• La longueur prime sur la complexité. Un minimum de seize caractères est un bon objectif pour les comptes importants.
• Une phrase de passe composée de quatre à six mots aléatoires et sans lien entre eux est à la fois sûre et plus facile à mémoriser.
• Évitez de créer un mot de passe à partir d'un nom, d'une date d'anniversaire, du nom d'un animal de compagnie ou de celui de votre équipe préférée. Ce sont les premiers à être devinés.
• Utilisez un mot de passe différent pour chaque compte et conservez-les dans un gestionnaire de mots de passe.
• Activez l'authentification à deux facteurs partout où elle est proposée.

Restrictions et confidentialité