Formule
Entropie = longueur × log₂(nombre de symboles possibles). En moyenne, un attaquant trouve le mot de passe après avoir essayé la moitié des combinaisons : temps = 2^(bits − 1) ÷ essais par seconde.
Exemples
- 12 caractères aléatoires avec symboles : 78,7 bits, environ 754 000 ans face à 10 milliards d’essais par seconde.
- 8 caractères aléatoires : 52,4 bits, seulement 4 jours environ à cette vitesse.
- 6 mots aléatoires tirés d’une liste de 7 776 : 77,5 bits, bien plus faciles à retenir.
Bonnes pratiques
- Utilisez un gestionnaire de mots de passe et un mot de passe différent par site.
- Activez la double authentification sur les comptes importants.
- Ne réutilisez jamais un mot de passe apparu dans une fuite de données.
Questions fréquentes
Pourquoi « M0tdep@sse2024 » semble solide mais ne l’est pas ?
Le calcul suppose des choix aléatoires. Les mots courants avec des lettres remplacées et des années figurent dans toutes les listes d’attaque.
Cette page est-elle sûre ?
Oui. Elle ne demande que la longueur et le type de caractères, jamais le mot de passe, et n’envoie rien.
Voir aussi
Les résultats sont des estimations à titre informatif et ne constituent pas un conseil financier, juridique ou médical. Taux, impôts et frais varient : vérifiez auprès d’un professionnel ou de votre banque.