Cette page a été traduite avec l’IA et n’a pas encore été relue par un locuteur natif. Lire la version anglaise

Testeur de robustesse de mot de passe

Saisissez un mot de passe pour voir une estimation de la difficulté à le deviner, avec les faiblesses précises détectées. L’estimation est volontairement transparente : elle part de la longueur et des types de caractères, puis retranche pour les motifs que les attaquants essaient en premier. C’est un repère, pas une garantie.

0Score (0–4)
0Entropie estimée
0Attaque hors ligne rapide
0Attaque en ligne limitée

Fonctionne entièrement dans votre navigateur. Vos saisies et vos fichiers ne sont envoyés à aucun serveur.

Mode d’emploi

  1. Saisissez ou collez un mot de passe. Il reste masqué sauf si vous choisissez de l’afficher.
  2. Lisez le score et la liste des constats.
  3. Corrigez les faiblesses ou générez un nouveau mot de passe aléatoire.

Exemples

Faible

« P@ssw0rd2024 » est un mot de passe courant avec des substitutions et une année.

Fort

Un mot de passe aléatoire de 20 caractères sans motif.

Confidentialité

Fonctionne entièrement dans votre navigateur. Vos saisies et vos fichiers ne sont envoyés à aucun serveur. Consultez la politique de confidentialité pour savoir ce qui est enregistré dans votre navigateur (favoris et historique uniquement). Politique de confidentialité

Vérifiez par vous-même : ouvrez les outils de développement du navigateur, sélectionnez l’onglet Réseau (Network) et utilisez l’outil. Votre fichier n’apparaît dans aucune requête d’envoi. Une fois cette page enregistrée pour une utilisation hors ligne, vous pouvez aussi vous déconnecter d’Internet et continuer à travailler. Les publicités et les statistiques de visite anonymes, lorsqu’elles sont activées, envoient leurs propres requêtes, mais ne reçoivent jamais vos fichiers ni vos textes.

Questions fréquentes

Mon mot de passe est-il envoyé quelque part ?

Non. La vérification s’exécute dans cette page ; rien n’est stocké, journalisé ni envoyé, et la page ne fait aucune requête réseau pendant la saisie.

Comment le temps pour deviner est-il calculé ?

À partir de l’entropie estimée, en supposant un attaquant hors ligne effectuant dix milliards d’essais par seconde contre un hachage rapide. Les attaques réelles varient beaucoup.

Vérifie-t-il les fuites de données ?

Non. Consulter des bases de fuites exigerait d’envoyer des données à un tiers, ce que cet outil ne fait jamais.

Générateur de mots de passeGénérez des mots de passe aléatoires robustes, de la longueur et avec les caractères de votre choix, grâce au générateur cryptographique du navigateur.
Chiffrer / déchiffrer un texteChiffrez une note privée avec un mot de passe grâce à AES-256-GCM et PBKDF2, puis déchiffrez-la plus tard sur cette page.
Générateur de hash (SHA)Générez des empreintes SHA-1, SHA-256, SHA-384 et SHA-512 et des signatures HMAC d’un texte grâce à l’API Web Crypto du navigateur.
Générateur d’UUIDGénérez en masse des identifiants UUID v4 aléatoires ou UUID v7 ordonnés dans le temps grâce au générateur aléatoire sécurisé de votre navigateur.
Décodeur JWTDécodez un JSON Web Token pour lire son en-tête et sa charge utile, avec les dates d’expiration et d’émission en clair.

Rechercher des outils