Vérificateur de force et de violation de mot de passe
Force du mot de passe et vérificateur de violation.
Découvrez combien de temps un mot de passe résisterait à de véritables attaques et vérifiez s'il a déjà été divulgué lors d'une fuite de données, sans que le mot de passe ne quitte jamais votre appareil.
Vérifier un mot de passe
🔒 La force est calculée dans votre navigateur. Rien de ce que vous saisissez n'est stocké ni envoyé, à l'exception du préfixe de hachage anonyme de 5 caractères lorsque vous appuyez sur Vérifier les violations. Besoin d'un produit puissant ? Utilisez le générateur de mots de passe.
Comment le contrôle des violations reste confidentiel
- Votre navigateur calcule localement le hachage SHA-1 du mot de passe, par exemple.
5BAA61E4C9B93F3F… - Seuls les cinq premiers caractères (
5BAA6sont envoyés à Mots de passe compromis. - Le service renvoie tous les hachages compromis commençant par ces caractères — des centaines.
- Votre navigateur recherche une correspondance localement. Le service ne reçoit jamais votre mot de passe ni même le hachage que vous vérifiiez. Cette technique est appelée k-anonymat.
Habitudes robustes en matière de mots de passe
- La longueur prime sur la complexité. Une phrase de passe de quatre à six mots est plus forte et plus facile à mémoriser que
P@ssw0rd!. - Ne réutilisez jamais vos mots de passe. Lorsqu'un site est compromis, les attaquants essaient d'utiliser le même courriel et le même mot de passe partout ailleurs (bourrage d'identifiants).
- Utilisez un gestionnaire de mots de passe générer et stocker un mot de passe unique pour chaque compte.
- Activez l'authentification multifacteurs, Idéalement, des mots de passe ou une application d'authentification pour les comptes de messagerie, bancaires et professionnels.
- Suivez la norme NIST SP 800-63B : pas de changements périodiques obligatoires, mais changez immédiatement si un mot de passe apparaît dans une fuite.
MAG212 CYBER propose des services de conseil en réseaux et cybersécurité, ainsi que des séminaires de sécurité pour les organisations du monde entier.
Comment interpréter vos résultats
L'estimation de la robustesse indique approximativement la durée de résistance d'un mot de passe face à un attaquant qui le devine hors ligne, par exemple après avoir dérobé une base de données de hachages de mots de passe. Les mots de passe longs et imprévisibles obtiennent un bon score. Les noms, les dates, les combinaisons de touches et les mots courants facilement remplaçables (P@ssw0rd) obtiennent un mauvais score, car ce sont les premières options testées par les attaquants.
La vérification des violations de données vous indique si le mot de passe exact figure dans une collection de mots de passe compromis connus. Si c'est le cas, Arrêtez de l'utiliser partout, aussi solide qu'elle puisse paraître : les attaquants intègrent d'abord les mots de passe compromis dans leurs listes de tentatives.
Créez des mots de passe durables
- Utilisez une phrase de passe: quatre mots aléatoires ou plus, sans lien apparent, tels que bougie de rivière orbite plâtre, sont longs, forts et plus faciles à taper qu'un amas de symboles.
- Ne réutilisez jamais un mot de passe. Une seule faille de sécurité sur un site ne devrait pas vous donner accès à votre messagerie, à votre compte bancaire ou à votre compte professionnel.
- Laissez un gestionnaire de mots de passe se charger de les mémoriser. Il crée et stocke un mot de passe unique pour chaque site et ne le renseigne que sur le site web authentique, ce qui contribue également à bloquer les pages d'hameçonnage.
- Ajouter un deuxième facteur, et privilégiez les mots de passe ou les clés de sécurité lorsqu'un service les propose, car ils ne peuvent pas être saisis sur un faux site.
Foire aux questions
Est-il sûr de vérifier mon mot de passe ici ?
L'évaluation de la robustesse du mot de passe s'effectue dans votre navigateur. Pour vérifier la présence d'une faille de sécurité, votre navigateur génère un hachage SHA-1 du mot de passe et n'envoie que ses cinq premiers caractères au service Have I Been Pwned. Le mot de passe complet, ainsi que son hachage complet, ne quittent jamais votre appareil.
Mon mot de passe a été compromis. Que dois-je faire ?
Changez immédiatement votre mot de passe sur tous les sites où vous l'avez utilisé, en commençant par votre messagerie et vos comptes bancaires. Utilisez un mot de passe nouveau et unique pour chacun, activez l'authentification à deux facteurs et vérifiez régulièrement vos comptes afin de détecter toute connexion ou modification récente que vous ne reconnaissez pas.
Quelle doit être la longueur d'un mot de passe ?
Pour les comptes où vous saisissez votre mot de passe, visez au moins 14 à 16 caractères, ou une phrase de passe composée d'au moins quatre mots aléatoires. La longueur est plus importante que l'ajout d'un seul symbole.
Les gestionnaires de mots de passe sont-ils sûrs ?
Les gestionnaires de mots de passe réputés chiffrent votre coffre-fort numérique avec un mot de passe principal que vous seul connaissez. Un coffre-fort unique, robuste et protégé, présente un risque bien moindre que la réutilisation des mêmes mots de passe sur différents sites. Protégez votre gestionnaire de mots de passe avec une phrase de passe complexe et l'authentification à deux facteurs.
Que sont les mots de passe ?
Les clés d'authentification remplacent les mots de passe par une clé cryptographique stockée sur votre appareil et déverrouillée par votre empreinte digitale, votre visage ou votre code PIN. Impossible de les hameçonner ou de les réutiliser : activez-les partout où elles sont proposées.