Outil gratuit
Vérificateur de solidité des mots de passe
Découvrez le niveau de sécurité d'un mot de passe, le temps qu'un attaquant mettrait à le deviner et ce qu'il faut changer pour l'améliorer. L'analyse se fait dans votre navigateur.
Par prudence, testez un mot de passe qui ressemble au vôtre, pas le vrai.
Saisissez un mot de passe pour voir son analyse.
L'analyse se fait dans votre navigateur. Le mot de passe n'est ni envoyé ni enregistré ; la vérification des fuites est facultative et ne s'effectue que si vous cliquez sur le bouton.
Est-il sûr de saisir ici mon mot de passe ?
L'analyse est locale, mais il faut rester prudent avec n'importe quel site.
L'analyse est locale
La solidité est calculée par le code de cette page, dans votre navigateur. Le mot de passe n'est ni envoyé ni enregistré ; vous pouvez le vérifier dans l'onglet Réseau des outils de développement.
Des fuites, sans rien révéler
La vérification facultative utilise la méthode de k-anonymat de Have I Been Pwned : seuls 5 caractères d'une empreinte chiffrée sont envoyés, et c'est votre navigateur qui compare le résultat.
Une estimation honnête
C'est une aide pour repérer les mots de passe faibles, pas une garantie. Ce qui protège vraiment, c'est un mot de passe unique pour chaque service, un gestionnaire et la vérification en deux étapes.
Ce qui rend un mot de passe fort
La longueur, avant tout
Chaque caractère supplémentaire multiplie le travail d'un attaquant. Avec 16 caractères aléatoires ou plus, il est déjà très difficile à deviner.
Qu'il ne soit pas prévisible
« MotDePasse2024! » respecte les règles « une majuscule, un chiffre et un symbole » et fait partie des premiers essayés. Les schémas comptent plus que les symboles.
Unique pour chaque service
Si vous réutilisez un mot de passe et qu'un site subit une fuite, les attaquants l'essaieront sur votre messagerie, votre banque et vos réseaux sociaux.
Un gestionnaire de mots de passe
Il génère et retient pour vous des mots de passe longs et différents. Il ne vous faut qu'un mot de passe maître, long et facile à retenir.
Vérification en deux étapes
Même si quelqu'un obtient votre mot de passe, il lui faudra un second facteur. Mieux vaut une application d'authentification ou une clé d'accès qu'un SMS.
Questions fréquentes
Est-il sûr de saisir ici mon vrai mot de passe ?
L'analyse se fait dans votre navigateur et n'est pas envoyée. Par prudence, n'essayez toutefois pas de vrais mots de passe sur des sites que vous ne connaissez pas : le mieux est d'en tester un qui ressemble au vôtre.
Comment calculez-vous le temps qu'il faudrait pour le deviner ?
Nous estimons le nombre de combinaisons possibles, déduisons les schémas prévisibles et divisons le résultat par une vitesse d'attaque supposée. Ce sont des chiffres indicatifs, pas une garantie.
Qu'est-ce que la vérification des fuites ?
Elle consulte si le mot de passe figure dans des listes de mots de passe volés lors de piratages antérieurs. Elle est facultative et ne révèle pas votre mot de passe : seuls 5 caractères de son empreinte chiffrée sont envoyés.
Un mot de passe avec des symboles est-il toujours sûr ?
Non. Remplacer des lettres par des symboles, comme dans « P@ssw0rd », est un schéma que les attaquants connaissent déjà. La longueur et le fait de ne pas être prévisible comptent bien davantage.
Quelle longueur recommandez-vous ?
Au minimum 12 caractères ; pour les comptes importants, 16 ou plus. Avec un gestionnaire de mots de passe, vous n'avez pas besoin de le retenir : vous pouvez donc en choisir un long.
Que faire si mon mot de passe apparaît dans une fuite ?
Changez-le au plus vite partout où vous l'utilisez, utilisez-en un différent pour chaque service et activez la vérification en deux étapes.
Continuez à renforcer la sécurité de votre entreprise
Générateur de mots de passe
Mots de passe aléatoires, mémorisables et PIN.
Générateur de clés sécurisées
Clés AES, secrets JWT, API keys et mots de passe Wi-Fi.
Phishing et deepfakes par IA
Comment on vous trompe aujourd'hui et comment le repérer.
Audit de sécurité web
Nous examinons votre site avant qu'un attaquant ne le fasse.
Vous souhaitez faire le point sur la sécurité de votre site ou de votre entreprise ?
Expliquez-nous comment vous travaillez et nous vous dirons quoi renforcer en priorité, sans engagement.