Évaluer l’entropie d’un mot de passe

Pour les utilisateurs et équipes techniques qui comparent des choix de mot de passe ou expliquent leur solidité.

Évaluez l’espace de recherche, l’entropie en bits et le niveau de robustesse d’un mot de passe pour comprendre sa résistance estimée.

Mode d’emploi

Saisissez le mot de passe à évaluer dans le champ prévu pour l'analyse locale.
Lancez l'évaluation pour obtenir l'espace de recherche estimé et l'entropie exprimée en bits.
Comparez le niveau de robustesse affiché avec les exigences du service que vous voulez protéger.
Testez une variante plus longue ou plus variée si le résultat vous paraît insuffisant.
Effacez le champ pour comparer un autre mot de passe sans conserver le précédent à l'écran.

Exemple

Avec l'entrée Correct-Horse-2024, l'outil estime l'espace de recherche et l'entropie. Regardez comment la longueur et la variété des caractères font évoluer les bits, puis modifiez la valeur pour voir l'effet d'un changement.

Entrée

Correct-Horse-2024

Résultat

Longueur: 18
Alphabet estime: 95
Entropie theorique: 118.26 bits
Niveau: tres fort

Limites et formats

L'entropie estimée ne garantit pas qu'un mot de passe résistera à toutes les attaques.
Un mot de passe construit sur un motif connu peut avoir une entropie théorique trompeuse.
L'outil ne vérifie pas les fuites publiées ni les politiques propres à chaque site.
Les bits affichés sont une estimation dépendant du modèle de calcul utilisé.
Servez-vous de l'estimation pour comparer des choix, pas comme d'une certification de sécurité.

Où le traitement a lieu

L'évaluation se fait dans votre navigateur. Le mot de passe saisi reste sur votre appareil et n'est envoyé à aucun service distant. Aucune donnée n'est conservée après l'analyse.

Questions fréquentes

Qu'est-ce que l'entropie en bits ?

C'est une mesure du nombre de combinaisons possibles pour un mot de passe. Plus le nombre de bits est élevé, plus l'espace de recherche est vaste, ce qui rend une recherche exhaustive plus difficile.

Pourquoi deux mots de passe de même longueur n'ont-ils pas la même entropie ?

Parce que l'entropie dépend aussi de la variété des caractères et des motifs. Un mot de passe composé de lettres minuscules courantes offre moins de combinaisons qu'une valeur mêlant majuscules, chiffres et symboles.

Puis-je me fier uniquement au nombre de bits affiché ?

Non, c'est une estimation utile mais partielle. Il faut aussi éviter les mots courants, les dates et les suites prévisibles, et utiliser un mot de passe unique pour chaque service important.