securite-numerique.org Sécuriser son téléphone, son ordinateur et ses comptes, pas à pas

Votre mot de passe tient-il la route ?

Tapez un mot de passe pour voir en combien de temps il pourrait être deviné, générez-en un au hasard ou créez une passe-phrase solide et facile à retenir.

Rien n’est envoyé : l’analyse se fait entièrement dans votre navigateur. Évitez quand même de tester ici votre vrai mot de passe bancaire.

Tester un mot de passe

En savoir plus
Visez au moins 12 caractères

Longueur : 0 caractère

En attente d’un mot de passe

Composition

  • Majuscules (A-Z)0
  • Minuscules (a-z)0
  • Chiffres (0-9)0
  • Symboles0
  • Un bon mot de passe fait au moins 12 caractères et n’est utilisé que sur un seul site.

Temps nécessaire pour pirater ce mot de passe

Pire cas : le site s’est fait voler ses données et les protégeait mal
–
Le site s’est fait voler ses données mais les protégeait bien
–
Le pirate essaie en se connectant au site
–

Générer un mot de passe

En savoir plus
Tiré au hasard, à garder dans un gestionnaire

Longueur : 20 caractères

–

12 à 60 caractères

Temps nécessaire pour pirater ce mot de passe

Pire cas : le site s’est fait voler ses données et les protégeait mal
–
Le site s’est fait voler ses données mais les protégeait bien
–
Le pirate essaie en se connectant au site
–

Temps de piratage : le verdict se base sur le pire cas, un pirate équipé de 12 cartes graphiques récentes qui teste environ 3 000 milliards de mots de passe par seconde. L’analyse repère aussi les prénoms, dates, mots du dictionnaire et suites de clavier, que les pirates essaient en premier. Le testeur et le générateur font le même calcul : un mot de passe généré, collé dans le testeur, donne le même résultat. Le pirate est supposé connaître l’alphabet utilisé et essayer d’abord les 12 symboles proposés.

Chargement de l’analyseur…

Vitesses de calcul tirées de mesures publiques (Hive Systems 2025, tests hashcat sur RTX 5090) ; « bien protégé » correspond à un chiffrement lent de type bcrypt.

Bientôt : vérifier si ce mot de passe figure dans une fuite connue, sans jamais l’envoyer en clair.

Créer une passe-phrase mémorisable

En savoir plus

Une petite scène absurde se retient bien mieux qu’une suite de mots sans lien. Choisissez le nombre de mots : plus il y en a, plus la phrase résiste.

La scène à retenir

Activez JavaScript pour générer une passe-phrase.

Le mot de passe à taper

Temps nécessaire pour pirater cette passe-phrase

Pire cas : site qui protégeait mal ses données
–
Site qui protégeait bien ses données
–
Combinaisons possibles
–

Le calcul suppose que le pirate connaît la méthode et les listes de mots : seule la part de hasard compte. Les majuscules et les symboles fixes (***, !!!) ajoutent peu, car un pirate les essaie aussi ; les symboles tirés au hasard, eux, comptent vraiment. Pour la messagerie, la banque ou un gestionnaire de mots de passe, visez « Bon » ou « Excellent ».

Tirage aléatoire sécurisé dans des listes de personnages, actions, objets et lieux. Le mot de passe est sans accents ni ponctuation pour se taper sur tous les claviers.

Astuce : imaginez la scène quelques secondes, c’est elle que vous retiendrez.

Utilisez une phrase différente par compte important, ou confiez-les à un gestionnaire de mots de passe.