Outil gratuitFonctionne sans connexion
Votre mot de passe tient-il face à un pirate ?
Tapez-le ci-dessous : l'analyse se fait dans votre navigateur, rien ne quitte votre appareil. Puis créez une phrase de passe solide et facile à retenir.
Ce que l'outil ne fait pas
- Il n'envoie rien sur Internet.
- Il n'enregistre rien, même dans votre navigateur.
- Il ne vous demande ni e-mail ni identifiant.
Tester un mot de passe
En attente de votre saisie.
- Deviné en ligne, site bien protégé
- Deviné hors ligne, après une fuite mal protégée
Créer une phrase de passe
—
Tirage aléatoire sécurisé (crypto.getRandomValues) parmi 560 mots français simples, sans accents pour se taper sur tous les claviers.
Le mot de passe en 30 secondes
Un bon mot de passe est long, imprévisible et unique. La longueur compte plus que les symboles : une phrase de 7 mots tirés au hasard résiste mieux qu'un mot court truffé de signes. Ne le réutilisez jamais d'un compte à l'autre, confiez-les à un gestionnaire de mots de passe et ajoutez la double authentification sur vos comptes importants.
Comment l'outil évalue votre mot de passe
Le testeur utilise zxcvbn-ts, une bibliothèque libre qui raisonne comme un attaquant : elle cherche les mots du dictionnaire (en français et en anglais), les prénoms, les dates, les suites de clavier comme « azerty », les substitutions classiques (« @ » pour « a ») et les répétitions. Elle estime ensuite combien d'essais il faudrait pour tomber dessus.
Les deux durées affichées correspondent à deux situations. En ligne, le site limite le nombre d'essais : c'est le cas le plus favorable. Hors ligne, un pirate a volé la base de mots de passe d'un site et peut faire des milliards d'essais par seconde si le site les a mal protégés : c'est le cas qui compte après une fuite de données.
Pourquoi une phrase de passe tirée au hasard
Chaque mot est tiré parmi 560. Avec 7 mots, il existe 560 multiplié par lui-même 7 fois combinaisons possibles, soit environ 64 bits d'entropie. Un pirate qui connaît la liste de mots et la méthode doit quand même toutes les essayer. Ce qui fait la solidité, ce n'est pas le secret de la méthode, c'est le hasard du tirage.
Pour vos comptes, l'idéal reste simple : une phrase de passe pour ouvrir votre gestionnaire de mots de passe, et des mots de passe générés et uniques pour tout le reste. Puis la double authentification sur votre messagerie, qui sert à réinitialiser tous les autres comptes.
Pour aller plus loin, les conseils de Cybermalveillance.gouv.fr sur les mots de passe et le parcours Vie privée, ceinture verte.
On nous demande souvent
Mon mot de passe est-il envoyé quelque part ?
Non. L'analyse se fait entièrement dans votre navigateur, avec la bibliothèque libre zxcvbn-ts. Rien n'est transmis ni enregistré : vous pouvez couper votre connexion après le chargement de la page, le testeur fonctionne toujours.
Qu'est-ce qu'une phrase de passe ?
Une suite de mots tirés au hasard, comme « cerise-boussole-tapir-gondole-miel-lanterne ». Elle est longue, donc difficile à deviner, et plus facile à retenir qu'une suite de signes. Le hasard est essentiel : une phrase que vous inventez vous-même est plus prévisible.
Faut-il un mot de passe différent pour chaque compte ?
Oui. Quand un site se fait pirater, les mots de passe volés sont essayés automatiquement ailleurs. Un gestionnaire de mots de passe retient un mot de passe unique par compte à votre place ; vous n'avez plus qu'une phrase de passe à mémoriser.
Un mot de passe solide suffit-il ?
Il ne protège pas si vous le tapez sur un faux site. Activez aussi la double authentification sur vos comptes importants, à commencer par votre messagerie : même un mot de passe volé ne suffit plus pour entrer.