Elysia Tools

Parcourez outils, exemples, explications visuelles et guides thématiques dans un espace clair.

Catégories populaires

Dossiers

Langue
ZHDERUPTENFRES

Elysia Tools

Navigation mobile

Security

Mesureur de robustesse du mot de passe

· Dernière mise à jour：2026-06-24

Évalue la robustesse réelle du mot de passe via l'entropie de Shannon, la détection de motifs zxcvbn (l33t, dictionnaire, séquences, répétitions) et le temps de cassage par force brute selon plusieurs scénarios d'attaque. Le mot de passe est évalué localement, sans envoi nulle part.

Détails

Ce que cet outil vous aide à faire

Ce mesureur dépasse la simple vérification de règles (majuscule / chiffre / symbole). Il utilise zxcvbn (l'évaluateur de Dropbox, le même moteur que 1Password et Dropbox) pour reconnaître les motifs réalistes d'un attaquant, puis rapporte trois signaux :

  • Entropie de Shannon — mesure naïve : log2(taille du jeu de caractères) × longueur.
  • Entropie effective — dérivée du nombre d'essais estimé par zxcvbn (log2 essais), qui tient compte des motifs réels. Un mot de passe comme Password123! a une forte entropie de Shannon mais faible ici, car zxcvbn voit le mot du dictionnaire.
  • Temps de cassage — essais ÷ vitesse d'attaque, calculé pour le scénario choisi : hash rapide hors ligne (10¹⁰/s), hash lent hors ligne (10⁴/s) ou attaque en ligne (100/s).

Cas d'usage : vérifier un mot de passe avant adoption, expliquer pourquoi les mots de passe « complexes mais prévisibles » cèdent, comparer des candidats ou démontrer à une équipe qu'une politique se limitant à longueur+symbole est insuffisante.

Le mot de passe ne quitte pas cette requête.

Exécution

Exécuter cet outil

Remplissez le formulaire, lancez l’outil et consultez le résultat au même endroit.

Exemples

Exemples adaptés à cet outil

Associé

Continuer avec des outils et dossiers associés

Rédigé par l'équipe Elysia Tools
Meter33
Hash30
Évaluation de la robustesse des mots de passe4

Guide d'utilisation de l'outil

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Catégorie
Security
Types d’entrée
text, select, checkbox
Type de sortie
html
Exemples associés
4
API disponible
Oui

Aperçu

Évaluez instantanément la sécurité réelle de vos mots de passe grâce à notre outil d'analyse locale basé sur l'algorithme zxcvbn. Contrairement aux validateurs classiques qui se contentent de vérifier la présence de majuscules ou de chiffres, ce mesureur calcule l'entropie de Shannon, l'entropie effective et estime le temps nécessaire pour casser le mot de passe selon différents scénarios d'attaque par force brute, le tout de manière totalement confidentielle sans envoyer vos données sur un serveur.

Quand l’utiliser

  • Avant de choisir ou de modifier un mot de passe pour un compte sensible afin de s'assurer de sa robustesse réelle.
  • Pour auditer et comparer la résistance de plusieurs propositions de mots de passe ou de phrases de passe.
  • Lors de la sensibilisation d'équipes à la sécurité pour démontrer pourquoi les mots de passe complexes mais prévisibles sont vulnérables.

Fonctionnement

  1. 1Saisissez le mot de passe à évaluer dans le champ de texte prévu à cet effet.
  2. 2Sélectionnez le scénario d'attaque approprié, allant de l'attaque en ligne lente au hash rapide hors ligne.
  3. 3Cochez l'option pour afficher la décomposition des motifs afin d'identifier les faiblesses structurelles détectées par zxcvbn.
  4. 4Visualisez instantanément les indicateurs d'entropie, le temps de cassage estimé et la barre de robustesse générés localement.

Cas d’usage

  • Évaluation de la robustesse d'une nouvelle phrase de passe avant son enregistrement sur un gestionnaire de mots de passe.
  • Démonstration pédagogique de la vulnérabilité des substitutions courantes comme le remplacement de lettres par des chiffres.
  • Comparaison de la résistance d'un mot de passe face à une attaque par force brute hors ligne rapide suite à une fuite de base de données.

Exemples

1. Analyse d'un mot de passe complexe mais prévisible

Administrateur système

Contexte

Un administrateur souhaite vérifier si la politique de mot de passe actuelle exigeant majuscule, chiffre et symbole protège efficacement contre les attaques par dictionnaire.

Problème

Le mot de passe 'Password123!' respecte les règles de complexité classiques mais reste très facile à deviner pour un algorithme.

Utilisation

Saisir 'Password123!' dans le champ de texte, choisir le scénario 'Hors ligne, hash rapide (10 milliards/s)' et activer l'affichage des détails.

Mot de passe : 'Password123!', Scénario : 'fast', Afficher les détails : oui

Résultat

L'outil révèle une entropie effective très faible et un temps de cassage quasi instantané en raison de la détection du mot du dictionnaire et de la séquence numérique.

2. Validation d'une phrase de passe sécurisée

Utilisateur soucieux de sa sécurité

Contexte

Un utilisateur souhaite créer une phrase de passe mémorisable mais robuste pour sécuriser son compte principal.

Problème

Trouver une combinaison de mots qui résiste aux attaques par force brute hors ligne sans être impossible à retenir.

FAQ

Mon mot de passe est-il envoyé sur vos serveurs ?

Non. L'évaluation de la robustesse est effectuée localement dans votre navigateur, garantissant une confidentialité totale.

Quelle est la différence entre l'entropie de Shannon et l'entropie effective ?

L'entropie de Shannon mesure la complexité brute des caractères, tandis que l'entropie effective prend en compte les motifs réels et les mots du dictionnaire via zxcvbn.

Qu'est-ce que l'algorithme zxcvbn ?

C'est un moteur d'estimation développé par Dropbox qui détecte les motifs réalistes utilisés par les attaquants, comme les séquences, le l33t speak ou les dictionnaires.

Comment est calculé le temps de cassage ?

Il est obtenu en divisant le nombre d'essais estimé par la vitesse de l'attaque choisie, allant de 100 essais/s en ligne à 10 milliards/s hors ligne.

Pourquoi un mot de passe avec des symboles peut-il être considéré comme faible ?

Si les symboles ou chiffres suivent un motif prévisible, comme ajouter '123!' à la fin d'un mot commun, les dictionnaires d'attaque le détectent immédiatement.

Accueil
Outils3212
Exemples593
Visualisations471
Visionneuses de fichiers103
Dossiers239
Étiquettes333
Images, audio et vidéo657

Outils de traitement, conversion et optimisation d’images, d’audio et de vidéo

Maths, dates et finance647

Calculateurs, outils numériques, logique de dates, statistiques et finance

Design et couleur298

Outils de couleur, mise en page, graphisme, style visuel et assistance design

Texte et rédaction209

Outils de rédaction, nettoyage, formatage, extraction et analyse de texte

Développement et Web193

Utilitaires développeur, réseau, débogage Web et assistants d’automatisation

Conversion et encodage175

Outils de conversion de formats, fichiers, archives, unités et encodages

Lancement d’un quiz de prospection et transmission des contacts
Textes commémoratifs : validation familiale et remise pour impression
Habitudes privées : sauvegarde, restauration et partage vérifié
D’un article aux brouillons X et LinkedIn : revue factuelle et livraison
Revue de cours Markdown interactif et livraison hors ligne

© 2026 Elysia Tools. Tous droits réservés.

DocumentationTarifsÀ proposConditions d'utilisationPolitique de confidentialitéCookiesContact
Validation

Exemples de Mots de Passe Forts

Collection de mots de passe avec différents niveaux de force pour tester la validation

Java

Exemples de Traitement d'Images Android Java

Exemples de traitement d'images Android Java incluant lecture/écriture, mise à l'échelle et conversion de format

Kotlin

Exemples de Traitement d'Images Android Kotlin

Exemples de traitement d'images Android Kotlin incluant lecture/écriture, mise à l'échelle et conversion de format

Python

Exemples de Traitement d'Images Web Python

Exemples de traitement d'images Web Python utilisant PIL/Pillow incluant la lecture, l'enregistrement, le redimensionnement et la conversion de format

Security

Calculateur d'entropie

Mesure l'aléatoire de toute donnée — entropie de Shannon (bits/symbole), min-entropie (effort de devinette dans le pire cas), taille d'alphabet, taux de doublons et un temps moyen de cassage par force brute à un taux de hachage choisi. Noté Fort (min-entropie ≥128), Moyen (64-127) ou Faible (<64).

Security

Générateur et Vérificateur HMAC

Calcule une signature HMAC d’un message + secret avec SHA-1/SHA-2/SHA-3/BLAKE2, ou vérifie une signature entrante (comparaison en temps constant), avec préréglages Stripe / Slack / GitHub

Security

Générateur de PKCE Code Verifier et Challenge

Génère, valide et vérifie les paires code_verifier / code_challenge PKCE (RFC 7636) OAuth2 / OIDC. Trois modes : (1) générer une nouvelle paire depuis des octets aléatoires cryptographiques (256/384/512/768 bits), (2) auditer un verifier existant selon le RFC — longueur (43–128), charset [A-Za-z0-9-._~] et ≥256 bits d'entropie, et (3) vérifier une paire en recalculant BASE64URL(SHA256(verifier)). Construit en option l'URL complète de requête d'autorisation et le corps d'échange de token. Complète le nonce-generator générique (qui n'émet que la paire) avec l'audit de conformité RFC et la vérification de paire.

Security

Chiffrement / Déchiffrement RSA

Chiffre du texte avec une clé publique RSA ou déchiffre le texte chiffré avec la clé privée correspondante, en utilisant le padding OAEP (SHA-1 ou SHA-256). Gère les longs messages par blocs. Les clés et données restent locales. PKCS#1 v1.5 n'est pas proposé (Node le désactive pour le déchiffrement à cause des attaques Bleichenbacher).

Utilisation

Saisir la phrase 'correct cheval batterie agrafe' et analyser le temps de cassage estimé pour un hash lent hors ligne.

Mot de passe : 'correct cheval batterie agrafe', Scénario : 'slow', Afficher les détails : oui

Résultat

L'outil affiche une excellente entropie effective et un temps de cassage estimé à plusieurs siècles, confirmant la viabilité de la phrase de passe.