Mon mot de passe est-il envoyé sur vos serveurs ?

Non. L'évaluation de la robustesse est effectuée localement dans votre navigateur, garantissant une confidentialité totale.

Quelle est la différence entre l'entropie de Shannon et l'entropie effective ?

L'entropie de Shannon mesure la complexité brute des caractères, tandis que l'entropie effective prend en compte les motifs réels et les mots du dictionnaire via zxcvbn.

Qu'est-ce que l'algorithme zxcvbn ?

C'est un moteur d'estimation développé par Dropbox qui détecte les motifs réalistes utilisés par les attaquants, comme les séquences, le l33t speak ou les dictionnaires.

Comment est calculé le temps de cassage ?

Il est obtenu en divisant le nombre d'essais estimé par la vitesse de l'attaque choisie, allant de 100 essais/s en ligne à 10 milliards/s hors ligne.

Pourquoi un mot de passe avec des symboles peut-il être considéré comme faible ?

Si les symboles ou chiffres suivent un motif prévisible, comme ajouter '123!' à la fin d'un mot commun, les dictionnaires d'attaque le détectent immédiatement.

Elysia Tools

Navigation mobile

Security

Mesureur de robustesse du mot de passe

Évalue la robustesse réelle du mot de passe via l'entropie de Shannon, la détection de motifs zxcvbn (l33t, dictionnaire, séquences, répétitions) et le temps de cassage par force brute selon plusieurs scénarios d'attaque. Le mot de passe est évalué localement, sans envoi nulle part.

Détails

Ce que cet outil vous aide à faire

Ce mesureur dépasse la simple vérification de règles (majuscule / chiffre / symbole). Il utilise zxcvbn (l'évaluateur de Dropbox, le même moteur que 1Password et Dropbox) pour reconnaître les motifs réalistes d'un attaquant, puis rapporte trois signaux :

Entropie de Shannon — mesure naïve : log2(taille du jeu de caractères) × longueur.
Entropie effective — dérivée du nombre d'essais estimé par zxcvbn (log2 essais), qui tient compte des motifs réels. Un mot de passe comme Password123! a une forte entropie de Shannon mais faible ici, car zxcvbn voit le mot du dictionnaire.
Temps de cassage — essais ÷ vitesse d'attaque, calculé pour le scénario choisi : hash rapide hors ligne (10¹⁰/s), hash lent hors ligne (10⁴/s) ou attaque en ligne (100/s).

Cas d'usage : vérifier un mot de passe avant adoption, expliquer pourquoi les mots de passe « complexes mais prévisibles » cèdent, comparer des candidats ou démontrer à une équipe qu'une politique se limitant à longueur+symbole est insuffisante.

Le mot de passe ne quitte pas cette requête.

Exécution

Exécuter cet outil

Remplissez le formulaire, lancez l’outil et consultez le résultat au même endroit.

Exécutions d’exemple préparées

Cliquez sur un exemple pour remplir automatiquement le formulaire. Les fichiers doivent toujours être téléversés.

1 exemples

Évaluer un mot de passe « complexe » prévisible

Password123! passe les règles simples, mais zxcvbn détecte le mot du dictionnaire avec une faible entropie effective.

<div>Renders strength bar, entropy cards, pattern breakdown and crack-time estimate.</div>

Entrées

Renseignez les champs nécessaires, puis lancez l’outil.

3 réglages

ContenuCollez ou saisissez les valeurs principales.1

Mot de passetextRequis

RéglagesAjustez formats, plages, nombres et modes.1

Scénario d'attaqueselectOptionnel

OptionsActivez ou désactivez les comportements optionnels.1

Afficher la décomposition des motifscheckboxOptionnelActivé si coché

Résultat

Prêt à exécuter

Après exécution, les fichiers, textes, données structurées ou sorties en flux apparaîtront ici.

Exemples

Exemples adaptés à cet outil

Associé

Mesureur de robustesse du mot de passe

Ce que cet outil vous aide à faire

Exécuter cet outil

Exécutions d’exemple préparées

Entrées

Résultat

Exemples adaptés à cet outil

Continuer avec des outils et dossiers associés

Exécutions d’exemple préparées

Entrées

Résultat

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Aperçu

Quand l’utiliser

Fonctionnement

Cas d’usage

Exemples

1. Analyse d'un mot de passe complexe mais prévisible

2. Validation d'une phrase de passe sécurisée

FAQ

Exemples de Mots de Passe Forts

Exemples de Traitement d'Images Android Java

Exemples de Traitement d'Images Android Kotlin

Exemples de Traitement d'Images Web Python

Calculateur d'entropie

Générateur et Vérificateur HMAC

Générateur de PKCE Code Verifier et Challenge

Chiffrement / Déchiffrement RSA