Vous vous demandez si votre mot de passe résisterait réellement à un attaquant ? Saisissez-le ou collez-le dans le vérificateur pour voir sa robustesse estimée en temps réel — son entropie en bits, le temps approximatif nécessaire pour le craquer et une liste de contrôle de ses points forts et de ceux à améliorer. Tout est analysé localement dans votre navigateur à l'aide de JavaScript, de sorte que votre mot de passe n'est jamais envoyé, enregistré ni stocké où que ce soit.

Comment la robustesse d'un mot de passe est mesurée

La robustesse se résume à une seule question : combien de tentatives un attaquant devrait-il faire avant de tomber sur le vôtre ? Plus votre mot de passe est imprévisible, plus il faut de tentatives. Cela se mesure en entropie, exprimée en bits — et chaque bit supplémentaire double le nombre de possibilités. Un mot de passe de 40 bits d'entropie peut être cassé rapidement par du matériel moderne ; un mot de passe de 80 bits ou plus reste largement hors de portée d'une attaque par force brute aujourd'hui.

Notre vérificateur estime l'entropie à partir de deux éléments : la longueur du mot de passe et la taille de son pool de caractères (les minuscules, les majuscules, les chiffres et les symboles élargissent chacun le pool). Il abaisse ensuite cette estimation lorsqu'il repère des motifs prévisibles — un mot de passe courant, une suite de touches comme qwerty, une séquence comme 1234, ou le même caractère répété — car les attaquants les essaient en premier. L'estimation du temps de craquage suppose une attaque hors ligne rapide d'environ un billion de tentatives par seconde, un scénario volontairement pessimiste, de sorte qu'un mot de passe noté « Très fort » ici dispose d'une marge confortable dans le monde réel.

Ce qui rend un mot de passe faible

La plupart des mots de passe compromis partagent les mêmes quelques défauts. Le vérificateur signale chacun d'eux :

• Trop court. La longueur compte plus que tout le reste. Un mot de passe court — même aléatoire — offre tout simplement trop peu de combinaisons.
• Mots de passe courants. Des mots comme password, 123456 et qwerty figurent sur la liste de chaque attaquant et tombent instantanément.
• Motifs prévisibles. Les suites de touches (asdf), les séquences de chiffres (1234) et les caractères répétés (aaaa) ajoutent de la longueur sans ajouter de réelle imprévisibilité.
• Un seul type de caractère. Les mots de passe tout en minuscules ou tout en chiffres maintiennent le pool de caractères réduit et l'entropie faible.
• Informations personnelles. Les noms, dates de naissance et noms d'animaux sont faciles à deviner ou à trouver en ligne, alors évitez-les même si un vérificateur ne peut pas les détecter.

Ce qui rend un mot de passe fort

• La longueur d'abord. Visez au moins 12 caractères, et 16 ou plus pour les comptes importants. Plus long l'emporte toujours sur plus court.
• Un mélange de types de caractères. Combiner majuscules, minuscules, chiffres et symboles élargit le pool et augmente l'entropie.
• De l'aléatoire, pas des motifs. Les mots de passe les plus robustes n'ont aucun mot, aucune séquence et aucune structure qu'un attaquant puisse prédire.
• L'unicité. Même un mot de passe fort est risqué si vous le réutilisez — un seul site piraté expose alors tous les comptes qui le partagent.

Le moyen le plus simple de remplir ces quatre critères à la fois est de laisser un générateur le faire pour vous. Créez-en un dès maintenant avec notre générateur de mots de passe gratuit, puis collez-le ici pour confirmer sa robustesse.

Comment lire les résultats

À mesure que vous tapez, l'indicateur passe de Faible à Très fort, et la liste des exigences coche chaque propriété de votre mot de passe : longueur, majuscules, minuscules, chiffres, symboles et absence de mots ou motifs courants. La ligne de retour vous indique la chose la plus importante à corriger. Visez à remplir toutes les exigences et à atteindre « Très fort » avant de confier un mot de passe à un compte important.

Est-il sûr de saisir mon mot de passe ici ?

Oui. Le vérificateur fonctionne entièrement dans votre navigateur — aucun serveur n'intervient dans l'analyse. Ce que vous tapez n'est jamais transmis sur le réseau, jamais inscrit dans un journal et jamais stocké ; cela disparaît dès que vous fermez ou rechargez la page. Vous pouvez même vous déconnecter d'Internet et le vérificateur continue de fonctionner. Pour savoir quelles données limitées et anonymes le site web lui-même collecte, consultez notre Politique de confidentialité. En règle générale, ne saisissez vos vrais mots de passe que sur des outils auxquels vous faites confiance et qui, comme celui-ci, effectuent tout le travail localement.

Foire aux questions

Cet outil envoie-t-il mon mot de passe quelque part ?

Non. Toute l'analyse se déroule dans votre navigateur avec JavaScript. Votre mot de passe n'est jamais envoyé, enregistré ni stocké, et il disparaît dès que vous quittez la page.

Quelle est la précision de l'estimation de robustesse ?

C'est une estimation solide et transparente fondée sur la longueur, la variété des caractères et la détection des motifs courants — les facteurs mêmes qui comptent le plus dans les attaques réelles. Aucun vérificateur ne peut être parfait (il ne peut pas savoir, par exemple, qu'un mot de passe est le nom de votre chien), alors considérez le résultat comme une indication forte plutôt que comme une garantie.

Qu'est-ce qu'une bonne entropie ou un bon temps de craquage ?

Au-delà d'environ 80 bits d'entropie, il est difficile de procéder à une attaque par force brute avec le matériel actuel, et 100 bits ou plus laissent une large marge de sécurité. Si le temps de craquage estimé se mesure en siècles ou plus, vous êtes en bonne posture.

Mon mot de passe a obtenu un score faible alors qu'il me semble complexe. Pourquoi ?

Une complexité qui suit un motif n'est pas aussi solide qu'elle en a l'air. Les substitutions comme P@ssw0rd, les suites de touches et la faible longueur font toutes baisser le score, car les attaquants s'y attendent. La longueur et un véritable aléatoire le font monter le plus.

Que dois-je faire d'un mot de passe faible ?

Remplacez-le. Générez-en un long et aléatoire avec notre générateur de mots de passe, conservez-le dans un gestionnaire de mots de passe et activez l'authentification à deux facteurs sur le compte pour une couche de protection supplémentaire.