Vérificateur de force du mot de passe

Le vérificateur de force du mot de passe mesure la difficulté à deviner et le résultat est une cote de résistance claire, un chiffre d'entropie en bits et des temps de fissures estimés par rapport à différents types d'attaquants. Tapez ou collez un mot de passe et le compteur est mis à jour instantanément, ainsi qu'une liste de faiblesses spécifiques et de suggestions pour le rendre plus fort.

La force ici ne concerne pas si un mot de passe « semble » compliqué Il s'agit du nombre de suppositions qu'un attaquant devrait essayer avant d'y atterrir L'outil estime que l'espace de recherche à partir de la longueur du mot de passe et du mélange de types de caractères, puis réduit l'estimation lorsqu'il repère des modèles qui rendent un mot de passe prévisible - mots de passe courants divulgués, courses de clavier, blocs répétés ou un seul type de caractère Cela donne une image plus honnête qu'une liste de contrôle naïve de « ajouter un symbole ».

Surtout, le mot de passe ne quitte jamais votre appareil. Toutes les analyses s'exécutent dans votre navigateur en JavaScript simple, sans que rien n'est tapé, collé ou généré en cours de téléchargement, de journalisation ou de stockage. Cela signifie qu'il est sûr de tester les mots de passe réels et que l'outil continue de fonctionner sans connexion réseau une fois la page chargée. Utilisez-le pour vérifier un mot de passe avant de vous y engager, ou pour comprendre pourquoi un mot de passe que vous pensiez fort ne l'était peut-être pas.

L'entropie n'est une mesure honnête que lorsque le mot de passe a été généré aléatoirement, et les mots de passe choisis par l'homme le sont rarement La substitution de caractères dans un mot familier semble forte à un score naïf de nombre de caractères et est faible en pratique, car les outils de crack appliquent exactement ces substitutions comme règles : P@ssw0rd1 a la forme d'un mot de passe fort et apparaît dans chaque liste de mots C'est pourquoi la détection de motifs compte plus que la composition Ici Les estimations de temps de crack supposent une attaque hors ligne contre un hachage rapide, ce qui est l'hypothèse pessimiste et correcte pour une base de données divulguée, et elles ne disent rien sur la question de savoir si le mot de savoir si le mot de mot de longueur et l'imprévisibilité est déjà plus facile.