Points clés
- Catégorie
- Sécurité et validation
- Types d’entrée
- text
- Type de sortie
- json
- Couverture des échantillons
- 3
- API disponible
- Yes
Vue d’ensemble
Le Vérificateur de Force de Phrase Secrète AGEX évalue la robustesse de vos phrases de passe pour les archives AGEX et recommande le profil de protection Argon2id le plus adapté à votre niveau de sécurité.
Quand l’utiliser
- •Avant de chiffrer un conteneur de fichiers AGEX pour garantir une résistance maximale aux attaques.
- •Pour déterminer le profil Argon2id optimal (interactive, moderate ou sensitive) selon la complexité de votre phrase.
- •Lors de la création de politiques de sécurité pour valider la qualité des clés de chiffrement utilisées.
Comment ça marche
- •Saisissez la phrase secrète que vous prévoyez d'utiliser pour votre archive AGEX.
- •L'outil analyse la longueur, l'entropie et détecte les motifs ou répétitions prévisibles.
- •Le système retourne un résultat au format JSON indiquant le niveau de force et le profil recommandé.
Cas d’usage
Exemples
1. Évaluation d'une phrase secrète complexe
Administrateur système- Contexte
- Un administrateur doit sécuriser des sauvegardes système avec AGEX et cherche à appliquer le niveau de sécurité maximal.
- Problème
- S'assurer que la phrase secrète choisie est assez robuste pour le profil 'sensitive'.
- Comment l’utiliser
- Saisir la phrase secrète 'Correct Horse Battery Staple 2026!' dans le champ prévu.
- Configuration d’exemple
-
{ "passphrase": "Correct Horse Battery Staple 2026!" } - Résultat
- L'outil confirme un niveau 'very-strong' et recommande le profil 'sensitive'.
2. Vérification d'une phrase de passe trop simple
Développeur- Contexte
- Un développeur souhaite chiffrer temporairement des fichiers de configuration locale.
- Problème
- Éviter d'utiliser une phrase trop faible qui compromettrait le conteneur AGEX.
- Comment l’utiliser
- Saisir 'motdepasse123' dans le vérificateur.
- Configuration d’exemple
-
{ "passphrase": "motdepasse123" } - Résultat
- L'outil signale une force insuffisante et conseille de rallonger la phrase pour atteindre au moins le profil 'interactive'.
Tester avec des échantillons
securityHubs associés
FAQ
Qu'est-ce qu'un profil de protection AGEX ?
C'est un préréglage de dérivation de clé Argon2id (interactive, moderate ou sensitive) adapté à la complexité de votre phrase secrète.
Comment l'outil évalue-t-il la force de la phrase ?
Il analyse la longueur totale, l'entropie des caractères et recherche des structures de mots facilement devinables.
Ma phrase secrète est-elle envoyée sur un serveur externe ?
Non, l'analyse s'effectue localement pour garantir la confidentialité absolue de vos données de sécurité.
Pourquoi utiliser une phrase secrète plutôt qu'un mot de passe court ?
Les phrases secrètes offrent une plus grande entropie naturelle, ce qui complique grandement les attaques par force brute.
Que signifie la recommandation de profil 'sensitive' ?
Elle indique que la phrase est extrêmement robuste et peut supporter les paramètres de chiffrement les plus stricts.