Verificateur de Force

L'outil suppose un attaquant utilisant un hardware GPU moderne a 10 milliards de tentatives par seconde — une estimation realiste pour un attaquant motive avec du materiel grand public. Le temps de craquage est l'espace de recherche total (tous les mots de passe possibles de cette longueur et cet ensemble de caracteres) divise par ce taux.

L'entropie mesure le caractere aleatoire du mot de passe en bits. Chaque bit supplementaire double le nombre de combinaisons possibles. A 40 bits (~1 billion de combinaisons), un GPU peut le craquer en environ 100 secondes. A 60 bits, des annees. A 80+ bits, des siecles. L'outil calcule l'entropie en fonction du vrai ensemble de caracteres que vous utilisez.

12 caracteres avec tous les types (majuscules, minuscules, chiffres, symboles) donnent environ 72+ bits d'entropie — fort en 2026. Mais c'est a partir de 16+ caracteres que vous obtenez une vraie marge de securite. L'essentiel : la longueur compte plus que la complexite. Une phrase de passe de 20 caracteres en minuscules bat un mot de passe "complexe" de 8 caracteres car l'espace de recherche est vastement plus grand.

Les attaquants connaissent les motifs de substitution courants : "@" pour "a", "0" pour "o", majuscule au debut, chiffres et symboles a la fin. Leurs outils essaient ces motifs en premier. "P@ssw0rd123!" a en realite un espace de recherche reel tres petit car il suit des regles previsibles. La vraie force necessite une aleatoire genuinement, pas une complexite avec des motifs.

Utilisez un gestionnaire de mots de passe (Bitwarden, 1Password, KeePass) et laissez-le generer des mots de passe aleatoires de 16+ caracteres. Si vous avez besoin d'un mot de passe memorisable, utilisez une phrase de 4-5 mots aleatoires non lies. Consultez haveibeenpwned.com pour voir si vos mots de passe sont apparus dans des violations de donnees. Ne reutilisez jamais les mots de passe entre les sites.

Sequences de clavier (qwerty, 12345, asdf), caracteres repetes (aaa, 111), motifs de mots de passe courants (password, p@ssw0rd), mots du dictionnaire et sequences de chiffres simples ajoutees aux mots. Ces motifs reduisent tous drastiquement l'entropie effective meme si le mot de passe semble complexe.

Jamais. Toute l'analyse s'execute localement en JavaScript sur votre appareil. Pas d'appels serveur, pas d'analytique sur les entrees, aucun type d'enregistrement. Vous pouvez vous deconnecter d'internet et l'outil fonctionne de maniere identique.