Vérification sécuritaire des mots de passe
Vos mots de passe sont votre première ligne de défense. Nos outils vous aident à créer des mots de passe plus robustes et à vérifier s'ils ont été compromis.
Analyse de la robustesse
Obtenez une rétroaction détaillée sur la robustesse du mot de passe et des suggestions d'amélioration.
Vérification des violations
Vérifiez si votre mot de passe apparaît dans des violations de données connues grâce au k-anonymat.
Générateur
Générez des mots de passe robustes et uniques, faciles à retenir.
Comment ça fonctionne et usage responsable
Passwords Tools est exploité par Vie privée, mon droit. Les vérifications de robustesse s'exécutent localement et les recherches de violations utilisent le k-anonymat : vos mots de passe ne sont jamais stockés ni envoyés en clair.
Les résultats sont fournis à titre informatif et ne garantissent pas une sécurité absolue. Vous demeurez responsable de la façon dont vous utilisez l'outil et de la validation des décisions sensibles.
Consultez notre politique de confidentialité, les conditions d'utilisation et écrivez à [email protected] pour toute question ou tout litige.
Utiliser les vérifications en moins de 2 minutes
Chaque recommandation est rédigée par un éditeur humain et appuyée par des heuristiques légères. Suivez ces étapes rapides pour obtenir des conseils concrets plutôt qu'un texte générique d'IA :
- Testez la robustesse de votre mot de passe dans le vérificateur : tout reste sur votre appareil, pour protéger votre vie privée.
- Lancez la recherche de violations pour voir si le préfixe du haché apparaît dans des fuites connues (le k-anonymat garde le mot de passe complet secret).
- Générez un remplacement avec notre générateur intégré si vous constatez une réutilisation ou des motifs faibles.
- Conservez-le en sécurité : stockez-le dans un gestionnaire de mots de passe et activez l'authentification multifacteur lorsqu'elle est offerte.
Nous gardons des explications concises et pratiques, comme les conseils d'un spécialiste de la sécurité plutôt qu'une prose générée automatiquement.
Identité et promesse éditoriale
Passwords Tools fait partie de l'écosystème Vie privée, mon droit. Le contenu est rédigé en langage clair, révisé par un humain et axé sur la sécurité concrète des mots de passe.
Des conseils d'abord humains
Nous résumons l'entropie, les risques de réutilisation, l'authentification multifacteur et les conseils de stockage avec un jugement éditorial, sans bribes d'IA copiées-collées.
Des méthodes transparentes
Les vérifications reposent sur des facteurs vérifiables : analyse locale de la robustesse, recherches de violations par k-anonymat et conseils clairs que vous pouvez valider.
Un auteur responsable
Des questions? Joignez directement Simon à [email protected]. Nous publions des mises à jour et des améliorations plutôt que des déversements anonymes de texte d'IA.
En apprendre plus qu'un seul outil
Ce site n'est pas qu'un vérificateur. Approfondissez avec des ressources éditoriales qui vous aident à améliorer votre hygiène des mots de passe bien au-delà d'un seul test.
Guide complet de l'utilisateur
Des marches à suivre pas à pas pour créer, renouveler et conserver des mots de passe robustes.
Qui nous sommes
Découvrez pourquoi nous avons créé Passwords Tools et comment nos vérifications sont conçues.
Bibliothèque de ressources
Des conseils officiels, des listes de vérification et des modèles pour renforcer la sécurité de vos comptes.
Comprendre l'entropie des mots de passe
L'entropie mesure le caractère aléatoire ou imprévisible d'un mot de passe, exprimé en bits. Plus l'entropie est élevée, plus l'attaquant a besoin d'essais pour casser votre mot de passe par force brute. Chaque bit d'entropie supplémentaire double le nombre de combinaisons possibles, ce qui rend le mot de passe exponentiellement plus difficile à casser.
La formule est simple : l'entropie est égale au logarithme (base 2) du nombre total de combinaisons possibles. Par exemple, un mot de passe tiré de 26 lettres minuscules a environ 4,7 bits d'entropie par caractère, alors qu'ajouter des majuscules, des chiffres et des symboles porte ce chiffre à environ 6,5 bits par caractère.
| Type de mot de passe | Longueur donnée en exemple | Entropie approx. | Temps de craquage (10 G d'essais/s) |
|---|---|---|---|
| Minuscules seulement | 8 caractères | ~37 bits | ~14 secondes |
| Majuscules/minuscules + chiffres | 12 caractères | ~72 bits | ~15 000 ans |
| Mixte + symboles | 16 caractères | ~105 bits | ~1,3 milliard de siècles |
| Phrase de passe (4 mots) | ~20 caractères | ~51 bits | ~3,5 minutes |
Les experts en sécurité recommandent des mots de passe d'au moins 80 bits d'entropie pour les comptes importants. À ce niveau, même un adversaire puissant qui effectue dix milliards d'essais par seconde aurait besoin de milliers d'années pour épuiser l'espace de recherche. Les phrases de passe de cinq mots aléatoires ou plus, ou les mots de passe générés de 14 caractères mixtes et plus, dépassent aisément ce seuil et restent pratiques à l'usage quotidien.
Mythes courants sur les mots de passe, démystifiés
La désinformation sur la sécurité des mots de passe persiste même chez les utilisateurs avertis. Voici quelques-uns des mythes les plus répandus et la réalité qui s'y cache.
Mythe : changer souvent de mot de passe vous protège davantage
Les politiques de renouvellement obligatoire se retournent souvent contre leur objectif. Quand on les force à changer de mot de passe tous les 30 ou 90 jours, les gens choisissent des variantes plus faibles : ajouter un chiffre ou en incrémenter un. Les lignes directrices à jour du NIST (SP 800-63B) déconseillent maintenant les changements périodiques, sauf en cas d'indice de compromission. Un mot de passe robuste et unique qui ne change pas vaut bien mieux qu'une suite prévisible de mots de passe faibles.
Mythe : ajouter un chiffre à la fin rend le mot de passe sûr
Les attaquants connaissent les astuces les plus courantes. Ajouter « 1 » ou « 123 » à un mot du dictionnaire n'ajoute pratiquement aucune entropie, car les outils de craquage tiennent déjà compte de ces motifs. Un mot de passe comme « Ete2025! » peut sembler complexe, mais sa structure est prévisible. La vraie sécurité vient du hasard réparti dans tout le mot de passe, et non d'un petit ajout à la fin.
Mythe : la longueur du mot de passe n'importe pas s'il est complexe
La complexité et la longueur vont de pair, mais la longueur a généralement un plus grand effet. Un mot de passe court et complexe comme « K#9!x » (5 caractères, ~33 bits) est bien plus faible qu'un mot de passe plus long et plus simple comme « correct horse battery staple » (~66 bits). Chaque caractère supplémentaire multiplie l'espace de recherche : un mot de passe de 16 caractères de complexité modérée surpassera presque toujours un mot de passe de 6 caractères comprenant tous les types de symboles.
Mythe : les gestionnaires de mots de passe sont un point de défaillance unique
Il est vrai qu'un gestionnaire de mots de passe centralise vos identifiants, mais l'autre option, réutiliser des mots de passe faibles sur des dizaines de sites, est nettement plus risquée. Les gestionnaires réputés chiffrent votre coffre avec un mot de passe maître robuste, au moyen d'algorithmes comme AES-256 et PBKDF2. Même si le coffre chiffré était volé, casser un mot de passe maître bien choisi prendrait des siècles. Combiné à l'authentification multifacteur sur le gestionnaire lui-même, le risque global est bien inférieur à celui de la gestion manuelle des mots de passe.
Explorez d'autres outils de sécurité :
Tous les outils →