Comment vérifier si mon mot de passe est vraiment robuste ?
Tape un mot de passe et obtiens un score de 0 à 4 (de « Très faible » à « Très robuste ») accompagné d'une explication concrète du POURQUOI.
Contrairement à un simple compteur d'entropie, zxcvbn (la bibliothèque de Dropbox) détecte les motifs : mots du dictionnaire, années de naissance, parcours clavier (azerty), répétitions, leetspeak (P@ssw0rd), noms de famille.
Affiche le temps de cassage dans 4 scénarios (en ligne avec rate limiting, en ligne sans, hors ligne contre bcrypt, hors ligne contre MD5 + GPU). Tout est local, le mot de passe ne quitte jamais le navigateur.
Comment l'utiliser
- Tape le mot de passe : le champ est masqué (points). Clique sur l'icône en forme d'œil pour le révéler.
- Lis le résultat en direct : la barre colorée affiche 0 à 4 (rouge → vert).
- Regarde la section « Motifs détectés » : zxcvbn indique QUELLE portion est un mot du dictionnaire, QUELLE portion est une année de naissance, QUELLE portion est une séquence clavier.
- Applique les « Suggestions » de la bibliothèque : « Ajoute un mot de plus », « Évite les années », « Mélange les casses ». Chaque suggestion fait monter le score.
- Objectif : score=4 (« Très robuste ») + aucun avertissement. Temps de cassage hors-ligne rapide >100 ans = pratiquement incassable.
Quand c'est utile
Cinq situations typiques où une évaluation de robustesse t'évite une catastrophe :
- Audit de tes propres mots de passe. Vérifie chaque mot de passe de ton gestionnaire, en commençant par les plus faibles.
- Politique d'entreprise. Teste des exemples de mots de passe contre tes règles ; vois si « 8 caractères minimum, majuscule, chiffre » produit vraiment des mots de passe robustes (souvent non : zxcvbn montrera que « Ete2024! » est faible malgré le respect des critères).
- Sensibilisation d'équipe. Démontre qu'« un mot de passe que je viens d'inventer » a 30 bits d'entropie.
- Onboarding d'un nouvel arrivant. Vérifie le mot de passe temporaire proposé avant la création du compte.
- Mots de passe pour disques externes, archives ZIP, clés PGP. Chacun de ces mots de passe mérite un test rigoureux, car il n'est jamais à usage unique.
Après avoir trouvé un mot de passe faible, génère-en un robuste et vérifie qu'il n'a pas fuité.