Infinite Passwords
FR

Testeur de robustesse de mot de passe

Découvrez exactement à quel point votre mot de passe est craquable — score d’entropie, estimation du temps de craquage et analyse des caractères. 100 % privé, dans votre navigateur.

Saisissez un mot de passe

Analyse des caractères

    À améliorer

      Tout se passe dans votre navigateur — le mot de passe testé n’est jamais envoyé, journalisé ni stocké. Les estimations supposent un attaquant capable de mille milliards d’essais par seconde (attaque hors ligne) et tiennent compte de votre variété réelle de caractères.

      Ce que le testeur mesure

      La robustesse réelle d’un mot de passe vient de l’entropie — la taille de l’espace que l’attaquant doit explorer. Nous l’estimons à partir de la longueur réelle de votre mot de passe et des classes de caractères qu’il utilise, puis nous appliquons des pénalités pour les schémas vers lesquels les humains gravitent : caractères répétés, suites de clavier et mots de passe connus comme courants.

      L’estimation du temps de craquage suppose une attaque hors ligne à mille milliards d’essais par seconde — à peu près ce qu’un criminel bien équipé ou un service de renseignement peut faire contre un hachage divulgué. Si votre mot de passe score « Excellent » dans ce scénario, un formulaire de connexion d’un site avec limitation de débit n’a pas plus de chances d’être forcé par force brute.

      Pourquoi « mais j’ai remplacé a par @ » ne compte pas

      Les outils de craquage par règles essaient les substitutions leetspeak en premier. « P@ssw0rd! » fait partie des premiers milliards d’essais au monde, pas des derniers. C’est l’aléa — pas les substitutions astucieuses — qui défait l’automatisation. Le testeur récompense la variété réelle et punit les astuces prévisibles en conséquence.

      Écran d’ordinateur portable affichant du code source dans le noir — la boîte à outils utilisée pour attaquer hors ligne les hachages de mots de passe divulgués
      Le craquage de mots de passe n’est que du code — assurez-vous que le vôtre n’est pas dans les listes de mots. (Photo : Markus Spiske sur Pexels)

      Que faire d’un mauvais score

      Générez un mot de passe aléatoire frais avec notre générateur de mots de passe aléatoires, stockez-le dans un gestionnaire de mots de passe, et sécurisez d’abord votre compte le plus important — généralement votre e-mail, parce qu’il réinitialise tout le reste.

      Analyse approfondie

      À quel point mon mot de passe est-il robuste ? — ce que le score signifie vraiment

      Tout le monde demande « à quel point mon mot de passe est-il robuste ? » et presque personne n’obtient de réponse claire. Un testeur de robustesse de mot de passe élimine les conjectures. Notre testeur de robustesse de mot de passe gratuit fonctionne entièrement dans votre navigateur : collez un mot de passe, et l’outil estime son entropie en bits, applique des pénalités pour les schémas humains — mots du dictionnaire, suites de clavier, caractères répétés, substitutions prévisibles — et traduit le résultat en une estimation du temps de craquage à mille milliards d’essais par seconde. Rien de ce que vous collez ne quitte jamais votre appareil, parce que tester un mot de passe sur le serveur de quelqu’un d’autre ruine tout l’intérêt.

      Testeur de robustesse de mot de passe ou analyseur de mot de passe — y a-t-il une différence ?

      Aucune qui ait du sens. Les gens recherchent « testeur de robustesse de mot de passe », « à quel point mon mot de passe est-il sûr », « vérificateur de robustesse de mot de passe » et « jauge de robustesse de mot de passe » pour exactement le même résultat : un verdict sur la capacité de leur mot de passe actuel à survivre à une attaque sur hachage divulgué. Cette page couvre tout cela — entropie, analyse des caractères, temps de craquage et un plan de correction. Chaque analyseur de mot de passe de ce site utilise le même moteur local, donc vos résultats sont identiques quelle que soit la phrase qui vous a amené ici, et rien n’est transmis, journalisé ni stocké.

      Pourquoi votre mot de passe score plus bas que vous ne l’attendez

      Les craqueurs par règles travaillent d’abord avec des listes de mangle : mots du dictionnaire capitalisés, substitutions leetspeak, chiffres en fin de chaîne, promenades de clavier. « Summer2026! » semble robuste pour un humain et score lamentablement, parce que chacun de ces coups est la première chose que l’automatisation essaie. Le testeur pénalise exactement ces coups — c’est pourquoi les mots de passe aléatoires honnêtes surpassent régulièrement les mots de passe humains « astucieux » d’un facteur de milliers. Si votre score vous déçoit, croyez-le : la complexité que vous pouvez expliquer est une complexité que les attaquants peuvent prédire.

      Le correctif est toujours le même. Générez un mot de passe frais et aléatoire avec notre générateur de mots de passe aléatoires (ou une phrase de passe mémorable si vous devez le taper à la main), stockez-le dans un gestionnaire de mots de passe, et commencez par le compte qui réinitialise tout le reste — votre e-mail. Puis activez la double authentification partout où elle est proposée. Re-testez ici tout mot de passe critique de temps en temps, surtout après une fuite dont vous entendez parler dans l’actualité.

      Réalité du terrain — à quelle vitesse les mots de passe tombent-ils réellement ?

      Les ordres de grandeur comptent plus que les estimations précises. Un mot de passe divulgué de 8 caractères en minuscules tombe en quelques jours à quelques minutes contre un hachage rapide ; un mot de passe aléatoire de 10 caractères mixte peut tenir des décennies à des siècles ; un mot de passe aléatoire de 16 caractères mixte ne tombe tout simplement pas, au sens où cela aurait un sens. Les schémas courants — même ceux d’apparence exotique comme Qwerty123! — tombent instantanément, quelle que soit la suggestion des calculateurs d’entropie, parce que les craqueurs par règles essaient les variantes de mots du dictionnaire avant toute autre chose. Les pénalités du testeur reflètent exactement cet écart entre ce qui semble robuste et ce qui l’est.

      C’est pourquoi le seul mot de passe qui vaille la peine d’être déployé est celui que vous n’avez jamais co-écrit. Utilisez cette page comme garde-fou avant d’enregistrer des mots de passe dans votre gestionnaire : si un candidat score « Robuste » ou mieux, stockez-le partout où il est nécessaire ; sinon, régénérez avec le générateur de mots de passe aléatoires, ou augmentez la longueur à 20 caractères pour les bijoux de la couronne. Dix secondes ici vous évitent la version cauchemar forensique de la même histoire.

      Trois mythes sur la robustesse des mots de passe, démontés

      Mythe un : les symboles rendent un mot de passe robuste. Ils aident, mais la longueur et l’aléa dominent — une chaîne aléatoire de 16 caractères en minuscules (~75 bits) bat un mélange de symboles de 8 caractères (~52 bits) à chaque fois. Mythe deux : changer votre mot de passe chaque année vous garde en sécurité. La rotation sans fuite ne fait qu’entraîner les gens vers des incréments prévisibles (Spring2026 → Summer2026) ; faites tourner en cas de suspicion, pas selon le calendrier. Mythe trois : les mots de passe enregistrés par le navigateur valent ceux stockés dans un gestionnaire. Ils sont proches, mais un gestionnaire dédié apporte la synchro entre navigateurs, des rapports de réutilisation et des alertes de fuite que le simple stockage du navigateur n’a pas — choisissez l’un ou l’autre, jamais un pense-bête.

      Ce qu’il faut viser

      Considérez 80+ bits comme le plancher pour tout ce qui compte et 100+ bits comme l’objectif — un mot de passe mixte aléatoire de 16 caractères fournit ~95 bits à lui seul. Si un mot de passe score « Excellent » dans l’hypothèse d’un trillion d’essais par seconde, aucun service en ligne ne le forcera par force brute, et les attaques sur hachage divulgué deviennent économiquement absurdes pour les attaquants. Tout ce qui score en dessous de « Robuste » mérite une rotation immédiate : passez-le dans le générateur de mot de passe fort, pas dans un autre bricolage astucieux.

      Questions fréquentes

      La robustesse réelle se mesure en bits d’entropie — le log2 du nombre de mots de passe possibles partageant votre motif visible. La longueur, la variété des caractères et l’évitement des chaînes connues comme courantes comptent toutes.
      Oui — l’analyse s’exécute entièrement dans votre navigateur. Rien de ce que vous tapez n’est transmis, stocké ni journalisé nulle part. Vous pouvez le vérifier en regardant l’onglet réseau.
      Sous 40 bits, c’est faible ; 60+, c’est robuste ; 80+, c’est très robuste ; 100+, c’est excellent. À titre de référence, un mot de passe mixte aléatoire de 16 caractères fait ~95 bits.
      Parce qu’il apparaît dans chaque dictionnaire de fuites sur Terre. L’évaluation de la robustesse reconnaît les mots de passe connus comme courants et les suites évidentes — ce sont les premières choses que les attaquants essaient.
      Non — la longueur compte le plus. Un mot de passe de 16 caractères uniquement en minuscules (75 bits) bat un mot de passe de 8 caractères avec tous les symboles (~52 bits). Les symboles aident, mais la taille gagne.
      Le bon mot de passe est celui qui est aléatoire, unique pour un seul compte, et assez long pour résister à la force brute — un point c’est tout. Il ne s’agit pas d’avoir l’air complexe ; il s’agit d’être imprévisible pour les humains comme pour les machines. Si vous pouvez vous souvenir de votre propre mot de passe par sa signification, c’est le mauvais.
      Un mot de passe puissant maximise l’entropie : d’abord la longueur, puis le vrai hasard, puis la diversité des classes de caractères — et il doit être unique par compte. Une chaîne mixte aléatoire de 16 caractères (~95 bits) est puissante ; un mot de passe de 8 caractères avec des symboles ingénieux ne l’est pas. L’unicité est le multiplicateur qui donne son importance à la robustesse brute.
      Un générateur de mots de passe est un outil qui crée des mots de passe aléatoires et difficiles à deviner à l’aide d’une source d’aléa cryptographiquement sécurisée. Cet outil les crée localement dans votre navigateur avec la Web Crypto API (crypto.getRandomValues) — gratuit, instantané, et rien ne quitte jamais votre appareil ni n’est stocké.
      Trois étapes : 1) Ouvrez ce site ou tout générateur fonctionnant dans le navigateur reposant sur la Web Crypto API. 2) Réglez la longueur sur au moins 16 caractères et activez majuscules, minuscules, chiffres et symboles (excluez les caractères ambigus uniquement si vous devez le taper à la main). 3) Cliquez sur générer et copiez le résultat dans un gestionnaire de mots de passe — ne le réutilisez jamais.
      Oui — à condition qu’ils reposent sur un générateur de nombres aléatoires cryptographiquement sécurisé. Cet outil utilise la Web Crypto API du navigateur (crypto.getRandomValues), la même source que celle utilisée pour les clés TLS. Cette sortie est indiscernable du vrai hasard, donc les attaques par devinette ne font pas mieux que le pur hasard contre elle.
      Tout ce qui est court (moins de 12 caractères), inventé par un humain, réutilisé sur plusieurs sites, dérivé d’un corpus divulgué (123456, qwerty, password), ou agrémenté de schémas prévisibles — une majuscule en première lettre plus un point d’exclamation final n’arrête aucun craqueur moderne fondé sur des règles.
      Un mot de passe unique est un mot de passe utilisé nulle part ailleurs — jamais avant, jamais après, jamais une variante avec un symbole échangé. La réutilisation est le mode de défaillance au plus fort impact dans les fuites réelles : une seule fuite ouvre tous les comptes partageant le mot de passe. Générez-en un nouveau par compte et laissez un gestionnaire de mots de passe les retenir.
      Le meilleur générateur de mots de passe est gratuit, côté client, cryptographiquement aléatoire et ne stocke jamais ce qu’il crée. Toutes les options sérieuses remplissent ce critère — et ce site en fait partie : sans inscription, sans limite, Web Crypto API, zéro appel réseau. Les pires « générateurs gratuits » sont ceux qui transmettent votre nouveau mot de passe à leurs serveurs en douce.
      Il n’existe pas de mot de passe parfait unique — mais un mot de passe pratiquement parfait est long (16+ caractères), totalement aléatoire, unique pour un seul compte, stocké dans un gestionnaire de mots de passe et protégé par l’authentification à deux facteurs. Tout ce qui est court, inventé par un humain ou réutilisé échoue à au moins l’un de ces critères.
      « 123456 », sans conteste — il occupe la tête des classements annuels de NordPass et des jeux de données de fuites pluriannuels. Il est tellement dominant que les guides de sécurité s’ouvrent avec lui. Si vous l’avez déjà utilisé quelque part, renouvelez ces comptes dès aujourd’hui.