Testeur de solidité de mot de passe
Voyez la vraie solidité d'un mot de passe : score zxcvbn, estimations de temps de craquage réalistes et correctifs concrets — tout calculé localement, jamais envoyé.
Analyzed locally with the zxcvbn algorithm in your browser — the password is never sent anywhere.
Cet outil s'exécute entièrement dans votre navigateur. Vos données ne quittent jamais votre appareil — elles ne sont envoyées à aucun serveur.
Mode d'emploi
- 1Tapez ou collez le mot de passe dans la zone — utilisez Afficher si vous voulez le lire.
- 2Regardez la jauge de score aller de Très faible à Très solide pendant vos modifications.
- 3Lisez le tableau des temps de craquage pour comprendre ce qu'il encaisse : essais en ligne limités, attaques hors ligne contre hachages lents et hors ligne contre hachages rapides.
- 4Appliquez les suggestions — ajouter deux mots aléatoires est souvent le gain le plus rapide.
Testeur de solidité de mot de passe
La plupart des jauges se contentent de compter des classes de caractères. Ce testeur exécute l'algorithme zxcvbn — bâti sur de vraies données de fuites et l'analyse de motifs — qui attrape les promenades de clavier, fragments répétés, dates, substitutions l33t et mots de passe présents dans les fuites connues.
Vous obtenez un score de 0 à 4, des temps de craquage estimés sous trois scénarios d'attaque et des suggestions précises. Tout est calculé dans votre navigateur : le mot de passe tapé ne quitte jamais votre appareil.
Questions fréquentes
Que signifient les trois scénarios de temps de craquage ?
Ils modélisent des attaquants différents. En ligne, limité (100 essais/heure) : un formulaire de connexion qui borne les tentatives. Hors ligne, hachage lent : une base hachée avec bcrypt, craquée à 10 000 essais par seconde. Hors ligne, hachage rapide : des hachages MD5/SHA-1 faibles ou non salés, craqués sur GPU à des milliards d'essais par seconde — le pire cas pour tout mot de passe réutilisé.
Pourquoi « Tr0ub4dor&3 » obtient-il un mauvais score alors qu'il paraît complexe ?
Parce que les substitutions comme 0 pour o et 3 pour e sont la première chose que les dictionnaires de craquage essaient. zxcvbn modélise ces règles l33t et note le motif sous-jacent — « troubador » plus décorations — sans se laisser berner par les symboles.
Mon mot de passe est-il envoyé quelque part ?
Non. Les bibliothèques et dictionnaires zxcvbn se chargent dans votre navigateur et chaque calcul tourne localement. Aucune requête réseau ne porte votre saisie.
Outils associés
Générateur de mots de passe
Générez mots de passe et phrases secrètes solides dans votre navigateur avec une estimation d'entropie en direct — aléa de qualité cryptographique, rien n'est envoyé ni stocké.
Tous les outils →
Générateur TOTP
Générez des codes 2FA hors ligne depuis n'importe quel secret TOTP — RFC 6238, 6 ou 8 chiffres, compte à rebours de 30 secondes en direct. Votre secret ne quitte jamais le navigateur.
Tous les outils →
Générateur de hachage
Calculez des hachages SHA-1, SHA-256, SHA-384, SHA-512 ou MD5 de textes ou fichiers, directement dans votre navigateur. Empreintes rapides pour les contrôles d'intégrité — rien n'est envoyé.
Tous les outils →
Générateur d'UUID
Générez des identifiants UUID v4 aléatoires en vrac d'un clic — 1 à 500 à la fois, avec l'aléa cryptographique de votre navigateur. Gratuit, instantané, hors ligne possible.
Tous les outils →
Intégrer cet outil
Ajoutez cet outil à votre site en une ligne — il s'exécute dans le navigateur du visiteur.
<iframe src="https://zoyku.com/fr/tools/password-strength?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — password-strength" loading="lazy"></iframe>