Vérificateur de robustesse de mot de passe

Vérifier la robustesse d'un mot de passe sans l'envoyer

Un vérificateur de robustesse n'est utile que s'il respecte le mot de passe que vous y saisissez. Cet outil fonctionne entièrement dans votre navigateur et ne transmet pas la saisie à Privacy Tools ni à aucun autre service. Il évalue des signaux simples qui comptent dans les attaques réelles : la longueur, la taille du jeu de caractères, les caractères répétés, les mots courants et le fait que le mot de passe ressemble à quelque chose de facile à deviner. Le résultat est une estimation pratique destinée à vous aider à comparer des options avant d'enregistrer un mot de passe dans votre gestionnaire ou de décider qu'une phrase doit être plus longue.

Comment fonctionne l'estimation

Le score part d'un calcul approximatif d'entropie. Si un mot de passe n'utilise que des minuscules, chaque caractère offre moins de possibilités que dans un mot de passe qui comprend aussi des majuscules, des chiffres et des symboles. L'outil multiplie la taille estimée du jeu de caractères par la longueur du mot de passe, puis applique de petites pénalités pour les motifs que les attaquants testent facilement, comme les caractères répétés, les suites de touches évidentes et les mots de passe courants. Ce n'est pas une simulation complète de piratage, mais c'est suffisant pour montrer pourquoi un mot de passe court et complexe peut rester plus faible qu'un mot de passe long et aléatoire.

Que faire du résultat

Considérez le score comme une indication, pas comme une certification. Un mot de passe robuste doit être unique pour chaque compte, assez long pour résister aux tentatives de devinette et stocké dans un endroit fiable. Si le vérificateur annonce un résultat faible ou moyen, l'amélioration la plus simple consiste à allonger : des mots de passe aléatoires de 16 caractères ou plus sont excellents pour la plupart des sites, tandis que les phrases secrètes doivent comporter plusieurs mots sans rapport entre eux. Évitez les prénoms, les dates, les fragments réutilisés et les substitutions comme remplacer « a » par « @ ». Ces astuces sont bien connues. Si possible, générez un nouveau mot de passe et enregistrez-le dans un gestionnaire de mots de passe dédié plutôt que d'en inventer un de mémoire.