Calculateur de force brute : combien de temps pour casser votre mot de passe
Tapez un mot de passe — il ne quitte pas cette page — et voyez le temps qu'il faudrait pour le casser par force brute à dix milliards d'essais par seconde. Puis générez une phrase de passe prononçable, que vous retiendrez.
Testeur et générateur de mot de passe
Force brute : comment un mot de passe se casse, et comment il résiste
Ce que calcule le testeur
Une attaque par force brute essaie toutes les combinaisons possibles. Le nombre de combinaisons dépend de deux choses : la taille de l’alphabet utilisé — 26 pour des minuscules seules, 95 avec majuscules, chiffres et symboles — et la longueur. Le testeur calcule ce nombre, l’exprime en bits d’entropie, et le divise par une vitesse de dix milliards d’essais par seconde, ce qu’atteint un attaquant équipé sur une empreinte volée. Le résultat est un ordre de grandeur, pas une garantie : un mot de passe présent dans une liste de fuites tombe en une seconde quelle que soit sa longueur.
Pourquoi la longueur pèse plus que les symboles
Chaque caractère ajouté multiplie le nombre de combinaisons par la taille de l’alphabet. Passer de 8 à 12 caractères multiplie le temps de cassage par plusieurs millions ; ajouter un symbole à un mot de passe de 8 caractères le multiplie par quelques dizaines. C’est pourquoi une phrase de passe de quatre mots choisis au hasard, sans symbole, résiste mieux qu’un mot de passe court et compliqué — et se retient.
Ce que le testeur ne remplace pas
Un gestionnaire de mots de passe, qui génère et retient un mot de passe unique par service ; la double authentification, qui rend un mot de passe volé inutile ; et une politique écrite pour l’équipe. Les trois sont décrits dans le silo Cybersécurité, et la politique de mots de passe en entreprise tient en dix lignes.
Les questions qu'on nous pose sur le calculateur de force brute
Mon mot de passe est-il envoyé quelque part ?
Non : le calcul se fait dans votre navigateur, rien ne part vers le site ni ailleurs. C’est vérifiable dans les outils de développement du navigateur, onglet réseau — aucune requête n’est émise quand vous tapez.
Pourquoi « 10 milliards d’essais par seconde » ?
C’est l’ordre de grandeur qu’atteint un attaquant équipé de cartes graphiques sur une empreinte de mot de passe volée dans une fuite. Sur un formulaire de connexion en ligne, la vitesse est mille fois moindre — mais c’est la fuite qui est le cas courant.
Un mot de passe « solide » peut-il quand même tomber ?
Oui, s’il figure déjà dans une liste de fuites : la force brute n’est pas la seule attaque. La longueur protège de la force brute ; l’unicité — un mot de passe différent par service, via un gestionnaire — protège des fuites ; la double authentification protège des deux.
Faut-il changer ses mots de passe régulièrement ?
Plus depuis quelques années : les recommandations officielles ont abandonné le renouvellement forcé, qui produit des variantes prévisibles. On change un mot de passe quand il a fuité, quand il est partagé, ou quand quelqu’un qui le connaissait quitte l’entreprise.
Les autres outils du site
Le testeur appartient au silo Cybersécurité ; les six autres outils du site couvrent la facturation électronique, la signature, les identifiants d’entreprise, les outils collaboratifs et la maturité numérique de l’ensemble.
Mon calendrier facture électronique
Taille et régime de TVA → vos dates de réception et d'émission, et ce qu'il faut préparer avant.
Le coût réel d'une facture papier
Votre volume mensuel → ce que coûte le papier, ce que coûte l'électronique, l'économie par an.
Quel niveau de signature ?
Le document à signer → simple, avancée ou qualifiée, et pourquoi.
Vérifier un SIREN ou un SIRET
Clé de contrôle, nature du numéro, format — sans rien envoyer nulle part.
Comparateur d'outils collaboratifs
12 suites et outils : prix par personne, stockage, hébergement des données, palier gratuit.
Score de maturité numérique
12 questions, un score sur 100 et les trois chantiers à ouvrir en premier.
