Calculatrices en ligne gratuites
Entropie et temps brute-force à 10 Mrd tentatives/s
Dans un monde numérique où les cyberattaques se multiplient, la solidité de vos mots de passe constitue votre première ligne de défense. Notre calculateur de force de mot de passe gratuit vous permet d'évaluer instantanément la robustesse de vos identifiants en calculant leur entropie et en estimant le temps nécessaire à un pirate pour les déchiffrer par attaque brute-force, à raison de 10 milliards de tentatives par seconde.
L'entropie est une mesure mathématique qui quantifie le niveau d'imprévisibilité d'un mot de passe. Plus elle est élevée, plus votre mot de passe est difficile à deviner ou à craquer. Elle se calcule en bits et dépend de deux facteurs essentiels :
La formule de base est la suivante : Entropie = longueur × log₂(taille de l'alphabet). Un mot de passe de 12 caractères combinant majuscules, minuscules, chiffres et symboles atteint une entropie d'environ 78 bits, ce qui le rend extrêmement difficile à compromettre.
Une attaque brute-force consiste à tester systématiquement toutes les combinaisons possibles jusqu'à trouver la bonne. Les ordinateurs modernes et les réseaux de machines spécialisées peuvent effectuer des milliards de tentatives par seconde. Notre outil simule un attaquant capable de réaliser 10 000 000 000 tentatives par seconde, ce qui représente un scénario réaliste pour un adversaire disposant de ressources importantes.
Voici quelques exemples concrets pour illustrer l'importance de la complexité :
Notre calculateur analyse votre mot de passe selon plusieurs critères reconnus par les experts en cybersécurité. Pour créer un mot de passe véritablement sécurisé, respectez ces bonnes pratiques :
Notre outil classe votre mot de passe en plusieurs niveaux de sécurité basés sur l'entropie calculée :
Même le mot de passe le plus solide ne suffit pas sans une bonne hygiène numérique. Voici nos recommandations complémentaires :
Non, absolument pas. Notre calculateur fonctionne entièrement en local dans votre navigateur. Aucune donnée saisie n'est transmise, stockée ou analysée par nos serveurs. Vous pouvez utiliser cet outil en toute confidentialité.
Un mot de passe fort présente une entropie élevée et résiste aux attaques automatisées. Un mot de passe sécurisé va plus loin : il est également unique, stocké de manière chiffrée et protégé par une authentification multifacteur. La force est une condition nécessaire mais pas suffisante pour une sécurité optimale.
Ce chiffre représente les capacités réalistes d'un attaquant moderne disposant de matériel GPU spécialisé ou d'un botnet. Des outils comme Hashcat peuvent atteindre des vitesses similaires sur des hachages MD5. C'est donc un scénario du pire cas crédible, pas une exagération théorique.
La longueur est le facteur le plus important pour l'entropie. Un mot de passe de 20 caractères composé uniquement de lettres minuscules peut être plus robuste qu'un mot de passe de 8 caractères avec tous les types de caractères. Cependant, combiner longueur et diversité reste la meilleure stratégie.
Les recommandations actuelles de l'ANSSI et du NIST ont évolué : il n'est plus nécessaire de changer ses mots de passe régulièrement si ceux-ci sont forts et uniques. Le changement devient impératif uniquement en cas de suspicion de compromission ou de fuite avérée sur un service concerné.