Test de robustesse des mots de passe
Évaluez la longueur et la prévisibilité de votre mot de passe et découvrez les améliorations possibles. La vérification s’effectue dans votre navigateur sans envoyer le mot de passe à un serveur.
L’évaluation a lieu sur cette page. L’outil n’envoie ni n’enregistre votre mot de passe.
Saisissez un mot de passe pour obtenir une estimation.
Ce qu’un test de robustesse peut vous apprendre
Un test de mot de passe estime sa difficulté à être deviné. Kryon vérifie la longueur, les jeux de caractères utilisés, une petite liste de mots de passe courants, les répétitions et les suites alphabétiques, numériques ou de touches du clavier. Le résultat se met à jour pendant la saisie, sans soumettre le mot de passe.
Pour protéger vos comptes, utilisez un mot de passe différent pour chaque service, enregistrez-le dans un gestionnaire et activez l’authentification à deux facteurs.
Comment vérifier la robustesse de votre mot de passe
Saisissez un mot de passe, consultez les suggestions et vérifiez votre version améliorée.
Saisissez un mot de passe
Le champ est masqué par défaut. Utilisez le bouton en forme d’œil uniquement si personne ne peut voir votre écran. Aucun compte, aucune connexion ni aucun envoi n’est nécessaire.
Examinez les points faibles
Vérifiez la longueur, les répétitions, les mots de passe courants et les suites. Un mot connu suivi d’une année ou d’un point d’exclamation peut rester prévisible même s’il paraît complexe.
Remplacez-le par un mot de passe unique
Générez un nouveau mot de passe aléatoire pour ce compte, enregistrez-le dans un gestionnaire et activez l’authentification multifacteur. Ne réutilisez pas les exemples de mots de passe publiés dans les guides.
Qu’est-ce qui rend un mot de passe robuste ?
La longueur, l’imprévisibilité et un mot de passe différent pour chaque compte comptent davantage qu’une liste de symboles à inclure.
Choisissez une longueur suffisante
Pour un nouveau mot de passe aléatoire, commencez avec au moins 16 caractères si le service le permet. Une longueur accrue oblige un attaquant à tester davantage de combinaisons.
Évitez ce qui est prévisible
La génération aléatoire évite les noms, les dates et les motifs souvent choisis par les humains. Remplacer a par @ ou ajouter 123 ne suffit pas à rendre un mot connu difficile à deviner. Une phrase secrète doit utiliser des mots aléatoires choisis indépendamment, et non une citation.
Réservez-le à un seul compte
Même un mot de passe complexe devient risqué lorsqu’il est réutilisé. Si un service divulgue des identifiants, les attaquants peuvent les essayer sur votre messagerie, votre banque et vos autres comptes. Un score de robustesse ne détecte pas la réutilisation.
Protégez aussi le compte
Enregistrez vos mots de passe dans un gestionnaire de confiance et activez la MFA. Envisagez une clé d’accès ou passkey lorsqu’elle est prise en charge : elle peut résister au phishing qui vole les mots de passe saisis. Protégez aussi vos moyens de récupération.
Gérez vos mots de passe avec Kryon Pass
Découvrez notre gestionnaire de mots de passe pour générer des mots de passe, conserver des informations importantes et remplir automatiquement vos identifiants.
Les menaces qu’un score élevé n’empêche pas
Un test utile explique aussi ses limites. Ces attaques exigent d’autres protections qu’un changement de caractères.
Attaques par dictionnaire et essais ciblés
Les attaquants essaient des mots courants, des informations personnelles et des substitutions prévisibles avant une recherche exhaustive. Notre petite liste de motifs ne peut pas reconnaître toutes les langues, tous les noms ou tous les détails personnels.
Réutilisation d’identifiants volés
Une paire adresse e-mail et mot de passe volée peut être essayée sur d’autres services. Un nouveau mot de passe unique par compte limite cette réaction en chaîne. Remplacez les identifiants divulgués même si le test leur attribue une bonne note.
Phishing et fausses pages de connexion
Un site convaincant peut voler un mot de passe robuste pendant la saisie. Vérifiez le domaine, utilisez la correspondance des domaines de votre gestionnaire et privilégiez les passkeys ou clés de sécurité résistantes au phishing lorsqu’elles sont disponibles.
Vol d’une base de données de mots de passe
Les attaquants peuvent tester des mots de passe contre des empreintes volées sans les limites de connexion d’un site. Les mots de passe longs et aléatoires aident, mais la façon dont le service les stocke compte aussi. Aucun calculateur en ligne ne peut promettre un temps de cassage exact.
Comment la robustesse et les temps de cassage sont estimés
L’outil tient compte de la longueur, des types de caractères, des répétitions, des suites et d’une liste de mots de passe courants. Les motifs prévisibles reconnus réduisent le score.
Les estimations de temps utilisent des vitesses fixes à titre d’exemple. Un site peut limiter les tentatives de connexion ; les essais contre une base de données volée dépendent de la protection des mots de passe et du matériel de l’attaquant.
Questions sur la robustesse des mots de passe
Comment l’estimation est calculée et comment l’utiliser.
Non. La vérification s’effectue dans votre navigateur sans envoyer le mot de passe à un serveur ni le sauvegarder. Fermez la page une fois terminé sur un appareil partagé.