Vérificateur de force du mot de passe

Le vérificateur de force du mot de passe mesure la difficulté à deviner et le résultat est une cote de résistance claire, un chiffre d'entropie en bits et des temps de fissures estimés par rapport à différents types d'attaquants. Tapez ou collez un mot de passe et le compteur est mis à jour instantanément, ainsi qu'une liste de faiblesses spécifiques et de suggestions pour le rendre plus fort.

La force ici ne concerne pas si un mot de passe « semble » compliqué Il s'agit du nombre de suppositions qu'un attaquant devrait essayer avant d'y atterrir L'outil estime que l'espace de recherche à partir de la longueur du mot de passe et du mélange de types de caractères, puis réduit l'estimation lorsqu'il repère des modèles qui rendent un mot de passe prévisible - mots de passe courants divulgués, courses de clavier, blocs répétés ou un seul type de caractère Cela donne une image plus honnête qu'une liste de contrôle naïve de « ajouter un symbole ».

Surtout, le mot de passe ne quitte jamais votre appareil. Toutes les analyses s'exécutent dans votre navigateur en JavaScript simple, sans que rien n'est tapé, collé ou généré en cours de téléchargement, de journalisation ou de stockage. Cela signifie qu'il est sûr de tester les mots de passe réels et que l'outil continue de fonctionner sans connexion réseau une fois la page chargée. Utilisez-le pour vérifier un mot de passe avant de vous y engager, ou pour comprendre pourquoi un mot de passe que vous pensiez fort ne l'était peut-être pas.

L'entropie n'est une mesure honnête que lorsque le mot de passe a été généré aléatoirement, et les mots de passe choisis par l'homme le sont rarement. La substitution de caractères dans un mot familier semble forte à un score naïf de nombre de caractères et est faible en pratique, car les outils de craquage appliquent exactement ces substitutions comme règles. Ce vérificateur signale p@ssw0rd comme mot de passe commun et l'évalue Très faible, mais sa liste intégrée est courte : P@ssw0rd1, avec un chiffre ajouté, n'est pas dessus, donc le score revient à la composition et lit Fair, tandis qu'un véritable outil de craquage essaie cette variante en quelques secondes. C'est pourquoi la détection de motifs importe plus que la composition, et pourquoi une base de données équitable ou une note plus rapide sur un mot de sortie ne doit supposer que les symboles.