Open ProvincesVérificateur de force de mot de passe
Estimez la solidité d’un mot de passe et voyez ce qui l’affaiblit. L’analyse se fait dans votre navigateur : le mot de passe n’est ni envoyé, ni enregistré.
Par prudence, n’entrez pas le mot de passe exact d’un compte important : testez plutôt un mot de passe du même genre. Rien n’est transmis, mais c’est une bonne habitude.
Saisissez un mot de passe pour l’évaluer.
Comment lire le résultat
L’outil calcule une estimation en « bits » : plus le nombre est élevé, plus il faudrait d’essais pour deviner le mot de passe. Il part du nombre de caractères et des types de caractères utilisés, puis retire des points pour les habitudes prévisibles : répétitions, suites comme 1234 ou azerty, mots très courants (même avec @ pour a ou 0 pour o), années et schémas du genre « un mot suivi de chiffres ».
Le temps indiqué suppose une attaque hors ligne très rapide, par exemple après la fuite d’une base de données dont les mots de passe sont mal protégés. Un site bien configuré limite les essais en ligne, donc le risque réel est souvent plus faible, mais cette hypothèse prudente est utile pour comparer.
Limites
- C’est une estimation. Elle ne connaît pas votre mot de passe dans les fuites publiques : un mot de passe jugé solide ici peut quand même avoir déjà fuité s’il est réutilisé.
- La liste de mots courants est courte. Elle attrape les cas les plus répandus, pas tous.
- Un bon score ne remplace pas la bonne pratique : un mot de passe différent pour chaque compte et l’authentification à deux facteurs comptent davantage.
Quoi faire ensuite
Pour un mot de passe vraiment aléatoire, utilisez le générateur de mot de passe sécurisé et rangez le résultat dans un gestionnaire de mots de passe. Le Centre canadien pour la cybersécurité publie aussi des conseils à jour.
Questions fréquentes
Mon mot de passe est-il transmis quand je le tape ici?
Non. Le calcul est fait par le JavaScript de la page, dans votre navigateur. Aucune requête n’est envoyée avec ce que vous tapez.
Quelle longueur viser?
Au moins 12 caractères pour un compte ordinaire et 14 ou plus pour un compte important. La longueur compte plus que les symboles compliqués.
Une phrase de passe est-elle une bonne idée?
Oui, si elle est composée de plusieurs mots choisis au hasard, pas d’une citation connue. Elle est plus facile à retenir qu’une chaîne de symboles.