Votre mot de passe ne quitte jamais cette page : la vérification se fait dans votre navigateur et rien n'est enregistré ni envoyé.
À propos du testeur de mot de passe
Ce testeur de mot de passe gratuit vous dit à quel point un mot de passe est difficile à deviner. Tapez un mot de passe et vous voyez un score de Très faible à Très fort, le temps qu'un pirate mettrait à le cracker, et des conseils pour l'améliorer.
La plupart des indicateurs simples ne comptent que les lettres, les chiffres et les symboles. Ce n'est pas comme cela que travaillent les pirates. Ils essaient d'abord les mots de passe les plus courants, puis des mots, des prénoms, des dates, des rangées de clavier comme *azerty* ou *qwerty*, et des astuces comme *p@ssw0rd*. Ainsi Password1! passe toutes les règles « une majuscule, un chiffre, un symbole », mais reste faible.
Ce testeur utilise zxcvbn, un outil open source de vérification de mots de passe créé par Dropbox. Il connaît des listes de mots de passe courants, de prénoms et de mots, et repère les motifs, les répétitions, les suites, les dates et les remplacements « l33t ». À partir de là, il estime combien d'essais un mot de passe demande.
Votre mot de passe reste sur votre appareil. La vérification se fait dans votre navigateur. Le script zxcvbn est téléchargé une fois, mais votre mot de passe n'est jamais envoyé, enregistré ni journalisé.
Fonctionnalités
- Score de Très faible à Très fort, avec une barre colorée
- Temps pour le cracker — combien de temps prendrait la devinette en ligne avec limites, en ligne sans limite, et hors ligne
- Force en bits — le nombre d'essais exprimé en bits
- Vérification intelligente — utilise zxcvbn, qui connaît les mots de passe courants, les mots, les prénoms, les dates et les motifs de clavier
- Quatre règles simples — 12 caractères ou plus, majuscules et minuscules, un chiffre et un symbole, chacune avec une coche ou une croix
- Conseils — des avertissements et des idées pour renforcer le mot de passe
- Afficher le mot de passe — une case à cocher pour voir ce que vous avez tapé
- Privé — la vérification se fait dans votre navigateur ; votre mot de passe n'est jamais envoyé ni enregistré
Comment l'utiliser
- Tapez un mot de passe dans la case Tapez un mot de passe à tester. Le résultat se met à jour à chaque touche
- Cochez Afficher le mot de passe si vous voulez voir ce que vous avez tapé
- Lisez le score et la barre colorée : Très faible, Faible, Moyen, Fort ou Très fort
- Regardez les temps de crack et la force en bits
- Vérifiez les quatre règles simples : Au moins 12 caractères, Des lettres majuscules et minuscules, Un chiffre, Un symbole, comme ! ? # %
- Lisez les conseils sous le résultat, changez le mot de passe, et regardez le score monter
Ce que veulent dire les temps de crack
Le testeur montre le même nombre d'essais à trois vitesses d'attaque :
- En ligne, avec limites — 10 essais par seconde. Un site qui ralentit ou bloque les connexions répétées
- En ligne, sans limite — 10 000 essais par seconde. Une connexion mal protégée
- Hors ligne — 10 milliards d'essais par seconde. Le pirate a volé une liste d'empreintes de mots de passe et utilise des ordinateurs rapides. C'est la ligne qui compte le plus, donc l'outil l'affiche en gras
La force en bits est le log₂ du nombre d'essais. Chaque bit de plus double le travail du pirate.
Essais, score et temps de crack
Le temps dépend seulement du nombre d'essais estimé par zxcvbn. Ce tableau utilise les mêmes vitesses et les mêmes seuils de score que l'outil :
| Essais nécessaires | Score | Bits | En ligne, 10/s | En ligne, 10 000/s | Hors ligne, 10 milliards/s |
|---|---|---|---|---|---|
| 100 | Très faible | 7 | 10 secondes | moins d'une seconde | moins d'une seconde |
| 10 000 | Faible | 13 | 16 minutes | 1 seconde | moins d'une seconde |
| 10 millions | Moyen | 23 | 11 jours | 16 minutes | moins d'une seconde |
| 1 milliard | Fort | 30 | 3 ans | 1 jour | moins d'une seconde |
| 100 milliards | Très fort | 37 | 3 siècles | 3 mois | 10 secondes |
| 100 000 milliards | Très fort | 47 | 3 170 siècles | 3 siècles | 2 heures |
| 1 milliard de milliards | Très fort | 60 | des millions d'années | 31 709 siècles | 3 ans |
zxcvbn donne Très fort à partir d'environ 10 milliards d'essais. Même alors, une attaque hors ligne peut être rapide, donc pour les comptes importants, visez plus haut que le minimum.
Comment créer un mot de passe fort
- Faites-le long. La longueur aide plus que tout le reste. 12 caractères est un bon minimum, 16 ou plus est mieux
- Utilisez des mots au hasard. Quatre ou cinq mots au hasard, comme *tulipe-orbite-cable-mangue*, sont longs, forts et faciles à retenir
- Évitez l'évident. Les prénoms, les dates de naissance, votre animal, votre ville, les équipes de sport et les rangées de clavier sont essayés en premier
- Ne faites pas confiance aux petits changements. *Ete2026!* et *P@ssw0rd* figurent sur la liste de tous les pirates
- Un mot de passe par site. Quand un site fuit, le même mot de passe ouvre vos autres comptes
- Utilisez un gestionnaire de mots de passe pour garder de longs mots de passe aléatoires, et activez la connexion en deux étapes partout où c'est possible
Questions fréquentes
Est-il sûr de taper mon vrai mot de passe ici ?
La vérification se fait seulement dans votre navigateur, et le mot de passe n'est ni envoyé ni enregistré. Malgré cela, la meilleure habitude est de tester sur n'importe quel site un mot de passe semblable au vrai, pas le mot de passe exact.
Pourquoi mon mot de passe est-il faible alors qu'il a un chiffre et un symbole ?
Les règles ne sont pas le problème — ce sont les motifs. zxcvbn voit un mot courant avec une majuscule au début et *1!* ou une année à la fin, et il sait que les pirates essaient cela en premier.
Combien de temps faut-il pour cracker mon mot de passe ?
Cela dépend du nombre d'essais nécessaires et de la vitesse du pirate. L'outil montre trois vitesses. Le temps hors ligne est celui à surveiller, car les listes de mots de passe volées sont attaquées ainsi.
Qu'est-ce que zxcvbn ?
zxcvbn est un estimateur de force de mot de passe gratuit et open source créé par Dropbox. Il est utilisé dans de nombreux sites et applications. Son nom vient de la rangée du bas des lettres d'un clavier QWERTY.
Les temps de crack sont-ils exacts ?
Non. Ce sont des estimations. Les vrais pirates peuvent aller plus vite avec un meilleur matériel, ou plus lentement si le site stocke bien les mots de passe. Utilisez ces temps pour comparer des mots de passe, pas comme une promesse.
Bon à savoir
- Le testeur lit les 100 premiers caractères du mot de passe
- Les conseils écrits de zxcvbn sont en anglais
- Si le script zxcvbn ne se charge pas, vous voyez quand même les quatre règles simples
- Un mot de passe fort ne sert à rien si le site le laisse fuiter en clair — utilisez un mot de passe différent sur chaque site
- Besoin d'un nouveau ? Le Générateur de mots de passe crée de longs mots de passe aléatoires
Outils associés
- Générateur de mots de passe — créez un mot de passe aléatoire fort
- Générateur de hachage — voyez l'empreinte MD5 et SHA d'un texte
- Générateur de QR code WiFi — partagez votre WiFi sans taper le mot de passe
- Générateur de nombres aléatoires — tirez des nombres au hasard
- Compteur de caractères — comptez les caractères d'un texte
