Question 1

Le mot de passe que je saisis sera-t-il envoyé ou enregistré ?

Accepted Answer

Non. Toutes les analyses sont effectuées localement dans votre navigateur, le mot de passe n'est envoyé à aucun serveur ni stocké. Vous pouvez vérifier cela en utilisant cet outil hors ligne.

Question 2

Comment le temps de craquage est-il estimé ?

Accepted Answer

Nous estimons d'abord l'entropie du mot de passe (en bits) en fonction du jeu de caractères et de la longueur, puis nous divisons par le nombre de tentatives par seconde qu'un attaquant peut effectuer. Pour les scénarios hors ligne, on suppose environ 10 milliards de hachages par seconde avec un GPU, et pour les scénarios en ligne, une limite de 100 requêtes par seconde côté serveur. C'est une estimation d'ordre de grandeur, en réalité cela dépend de l'algorithme de hachage et de la puissance de calcul de l'attaquant.

Question 3

Pourquoi la longueur est-elle plus importante que l'ajout de symboles ?

Accepted Answer

L'entropie du mot de passe augmente linéairement avec la longueur et logarithmiquement avec le jeu de caractères. Passer de 8 à 16 caractères apporte généralement un gain d'entropie bien supérieur à l'ajout de quelques symboles dans un mot de passe de 8 caractères. Par conséquent, privilégiez l'utilisation de mots de passe plus longs ou de phrases secrètes.

Force du mot de passe

Questions fréquentes