Le texte saisi reste dans cette page et n'est jamais envoyé. Par prudence, testez de préférence une variante de votre mot de passe plutôt que le mot de passe réel.
floobits.com
floobits.com
🔐 Sécurité
Entrez un mot de passe pour obtenir son entropie réelle, les motifs faibles détectés et le temps moyen nécessaire pour le deviner. Calcul local uniquement.
Par Jimenez Julien, éditeur de Floobits.com · mis à jour le
Le texte saisi reste dans cette page et n'est jamais envoyé. Par prudence, testez de préférence une variante de votre mot de passe plutôt que le mot de passe réel.
La robustesse d'un mot de passe se mesure en bits d'entropie : chaque bit double le nombre d'essais nécessaires à une attaque par force brute. Un mot de passe de 8 caractères tirés parmi 94 symboles représente environ 52 bits en théorie, mais seulement si les caractères sont réellement aléatoires. Les mots de passe choisis par des humains suivent des habitudes que les attaquants exploitent.
L'outil découpe le mot de passe en segments et choisit la décomposition la moins coûteuse pour un attaquant : mots de passe très courants, mots du dictionnaire (avec majuscule initiale ou substitutions comme 4 pour a), suites de lettres ou de chiffres, lignes de clavier AZERTY, répétitions et années. Chaque segment reçoit un coût en bits, et le total donne l'entropie estimée, souvent bien inférieure à l'entropie théorique.
Le temps d'attaque est calculé en divisant la moitié de l'espace de recherche par la vitesse de l'attaquant dans cinq scénarios, d'une attaque en ligne bridée à un parc de cartes graphiques attaquant un hachage rapide. Ces chiffres sont des ordres de grandeur. Un site bien conçu stocke les mots de passe avec un hachage lent, ce qui allonge fortement ces durées.
Non. L'analyse est effectuée dans votre navigateur et rien n'est transmis ni enregistré. Testez malgré tout une variante plutôt que votre mot de passe réel.
Parce qu'il suit un schéma connu : mot courant, majuscule au début, année ou chiffres à la fin. Ces schémas sont essayés en premier par les attaquants.
Au moins 60 bits pour un compte courant et 80 bits ou plus pour un compte critique. Une phrase de passe de six à huit mots aléatoires atteint facilement ce niveau.