Vérificateur de Force : Testez votre mot de passe | Gratuit

A Non, mais notre outil ne vous en empêchera pas. Un mot de passe réutilisé peut avoir une bonne entropie tout en étant compromis par une fuite antérieure. Votre temps de craquage pourrait indiquer des siècles, mais cette estimation suppose que personne ne connaît déjà votre mot de passe. Vérifiez haveibeenpwned séparément. Traitez chaque mot de passe comme unique.

A Non. On refuse délibérément d'envoyer des données vers des services externes comme Have I Been Pwned. Cette connexion exposerait votre mot de passe à un tiers. Notre outil analyse uniquement la structure et l'entropie dans votre navigateur. Pour vérifier les fuites, faites-le séparément sur le site officiel de HIBP. Un mot de passe solide aujourd'hui ne sert à rien s'il traîne déjà sur le dark web.

A La longueur ne fait pas tout – la variété des caractères compte tout autant. Un mot de passe de 20 minuscules n'offre que 26 possibilités par position. Cela donne environ 2 × 10^28 combinaisons. Un mot de passe de 10 caractères mêlant majuscules, minuscules, chiffres et symboles propose 94 options par caractère, soit près de 5 × 10^19 combinaisons. Notre outil calcule les bits d'entropie réels, et les symboles l'emportent. Votre temps de craquage passe de siècles à décennies. Mélangez les types même dans les longs mots de passe.

A Oui, il le fait. Notre vérificateur compare votre mot de passe à un dictionnaire de 10 000 mots de passe courants, des motifs de clavier comme 'azerty' et des séquences numériques. Par exemple, 'M0tDeP@ssé' semble fort mais est immédiatement signalé. Même les substitutions leetspeak comme 'Tr1ckyM0t!' ne passent pas. Un score faible malgré des caractères mélangés ? C'est qu'un mot ou motif connu s'y cache. Remplacez des mots entiers par des phrases aléatoires.

A Pas forcément. La longueur augmente l'entropie, mais un long mot de passe composé d'un seul caractère répété comme 'aaaaaaaaaaaaaaaa' reçoit un score médiocre. Notre outil détecte les répétitions et les pénalise sévèrement. Une phrase aléatoire de 16 caractères bat toujours une chaîne à motif de 30 caractères. Pour des chiffres concrets : 'cheval bleu mange une pomme' obtient un meilleur score que 'cccccccccccccccccccccccccccc'. Pensez à l'entropie comme un mélange de longueur, de variété et d'imprévisibilité. Court et bizarre vaut souvent mieux que long et prévisible. Testez les deux dans notre outil et regardez les estimations de temps de craquage diverger fortement.

A La plupart du temps, oui, mais pas systématiquement. Une chaîne aléatoire de 20 caractères provenant d'un gestionnaire obtient un score quasi parfait. Cependant, si le générateur utilise uniquement des minuscules, votre score chute nettement. Notre outil détecte ce manque de variété. Essayez par vous-même : générez un mot de passe de 16 caractères avec symboles, puis un autre sans. La différence de temps de craquage est frappante. Un bon gestionnaire permet de choisir les jeux de caractères. Utilisez majuscules, minuscules, chiffres et symboles. Cette combinaison donne typiquement une estimation de craquage de plusieurs siècles.

A Non, surtout pas. Même si le traitement reste local, taper un vrai mot de passe professionnel dans une page de navigateur enfreint la plupart des politiques de sécurité d'entreprise. Les services informatiques enregistrent les frappes sur les appareils de l'entreprise, et les extensions de navigateur peuvent intercepter la saisie. Utilisez plutôt notre outil avec une version fictive ou légèrement modifiée. Changez deux caractères et notez la différence de score. Appliquez ensuite ce même schéma mentalement à votre mot de passe réel. Les données de votre employeur méritent mieux qu'un collage dans un formulaire non autorisé.

A Sans doute, mais le score ne raconte pas tout. Les banques exigent souvent 8 à 12 caractères variés, ce qu'un bon mot de passe dépasse facilement. Un mot de passe de 14 caractères avec symboles affiche souvent des siècles de temps de crackage. Mais la force ne protège pas du phishing ni des keyloggers. Choisissez un mot de passe unique et activez la double authentification, indispensable chez les banques françaises.

A Utilisez plutôt une phrase secrète composée de quatre mots simples comme 'chat-lampe-train-table'. Notre outil attribue un score maximal à cette longueur de 25 caractères. Vous obtenez une sécurité infaillible sans effort de mémorisation.

A Non, fermer votre onglet efface instantanément toutes les données de la mémoire vive. Vu que chaque calcul s'exécute localement dans le navigateur, aucun cookie ni historique ne garde de trace. Vous ne trouverez aucun journal résiduel en rouvrant la page. Tapez une phrase test pour vérifier. Actualisez l'écran et le champ de saisie redevient complètement vide.