Test de robustesse des mots de passe

Que permet de détecter le test de robustesse ?

Longueur et types de caractères

La longueur du mot de passe et les types de caractères utilisés influencent l’espace de combinaisons possibles. Le test analyse la longueur ainsi que la présence de lettres majuscules, de lettres minuscules, de chiffres et de caractères spéciaux, puis utilise ces informations pour évaluer la robustesse.

Entropie théorique

L’entropie théorique est estimée selon le modèle « longueur du mot de passe × log2(taille du jeu de caractères) ». Elle représente la complexité théorique dans l’hypothèse où les caractères sont choisis aléatoirement. Elle ne correspond ni au temps réel nécessaire pour casser le mot de passe ni à une garantie de sécurité. Les motifs prévisibles peuvent réduire fortement la sécurité réelle.

Caractères consécutifs et motifs répétitifs

Les séquences telles que abc ou 123, ainsi que les répétitions comme aaa ou abab, sont relativement faciles à prévoir. Le test détecte séparément les caractères consécutifs et les motifs répétitifs et affiche un avertissement lorsqu’un risque est identifié.

Mots de passe faibles courants

Des mots de passe courants comme password, 123456 ou admin figurent souvent dans des dictionnaires publics ou des listes de mots de passe fréquemment utilisés. Lorsqu’un mot de passe de ce type est détecté, il ne doit pas être considéré comme sûr, même s’il est relativement long.

Comment utiliser le test ?

Saisissez un mot de passe dans le champ de test. Le résultat est mis à jour en temps réel. L’outil affiche cinq niveaux de robustesse, une barre de progression, la longueur, les types de caractères et l’entropie théorique. Il vérifie également séparément les majuscules, les minuscules, les chiffres, les caractères spéciaux, les séquences, les motifs répétitifs et les mots de passe faibles courants. Le mot de passe est masqué par défaut et peut être affiché temporairement avec l’icône en forme d’œil.

Confidentialité

Le mot de passe est analysé uniquement dans le navigateur actuel et n’est pas envoyé au serveur. Il n’est enregistré ni dans l’URL, ni dans localStorage, ni dans sessionStorage, ni dans les cookies. Après avoir vidé le champ ou actualisé la page, le contenu analysé disparaît.