Testeur de robustesse de mot de passe

Votre mot de passe est-il vraiment solide ?

Beaucoup pensent que Soleil2024 est un bon mot de passe : une majuscule, des chiffres, dix caractères. Le testeur de robustesse de Jood le classe pourtant « Moyen » et estime qu'il tomberait en quelques jours, car un mot courant suivi d'une année fait partie des premiers essais d'un pirate. Quant à azerty123, il est « Très faible » : moins d'une seconde. L'outil ne se contente pas de compter les caractères, il cherche les schémas qui rendent un mot de passe facile à deviner.

Mode d'emploi

1. Dans le champ « Mot de passe à tester », tapez un mot de passe qui a la même forme et la même longueur que le vôtre, pas le vrai.
2. Cliquez sur « Commencer ».
3. Lisez le résultat : la robustesse sur cinq niveaux, une note sur 100, le nombre de caractères, une estimation en bits, le temps de devinette estimé, et des conseils propres à votre mot de passe.

Ce que l'outil repère

• Les mots de passe courants, comme 123456, azerty, password ou des prénoms très répandus, même si vous ajoutez des chiffres ou des symboles à la fin, ou si vous écrivez p@ssw0rd.
• Les suites comme abc ou 1234, et les rangées du clavier comme qwerty ou azerty.
• Les répétitions comme aaaa ou abcabc.
• Une année à la fin, comme 1990 ou 2024.

Les phrases de plusieurs mots sont évaluées de façon réaliste, car une langue écrite est plus prévisible que des lettres au hasard. Une phrase comme « cheval rouge mange une pomme » obtient malgré tout « Fort ».

Comment lire le temps de devinette

Le temps affiché correspond à une attaque rapide hors ligne : quelqu'un a volé une base de données contenant les empreintes des mots de passe et essaie dix milliards de combinaisons par seconde. C'est le pire scénario, celui des grandes fuites de données. C'est pourquoi 8 caractères aléatoires obtiennent « Moyen » et tombent en quelques jours, alors que 16 caractères aléatoires demandent des milliards d'années.

Les limites de tout testeur

• L'outil ne connaît pas votre vie : le prénom de votre enfant, votre club préféré avec son année de création, votre date de naissance. Un mot de passe construit là-dessus peut sembler solide ici et rester facile pour quelqu'un qui vous connaît.
• Un mot de passe solide utilisé sur plusieurs sites devient faible dès qu'il fuite de l'un d'eux.
• Le mot de passe est envoyé au serveur de Jood pour l'analyse et n'est pas conservé, mais le plus prudent reste de tester un mot de passe semblable plutôt que l'original.

Si le résultat est faible, créez-en un nouveau avec le générateur de mots de passe forts et rangez-le dans un gestionnaire de mots de passe. Pour calculer l'empreinte d'un texte, utilisez le générateur de hash MD5 et SHA.

Questions fréquentes