🎲 Temps avant qu'un mot de passe soit deviné
Longueur et composition : le temps estimé pour deviner votre mot de passe selon le type d'attaque.
⚠️ Ne saisissez jamais votre vrai mot de passe ici ni ailleurs : indiquez juste sa longueur et sa composition.
Impact de chaque caractère supplémentaire
Le nombre de combinaisons possibles est (taille du jeu de caractères) élevé à la puissance (longueur) : un mot de passe de 8 caractères minuscules a « seulement » 26⁸ combinaisons, tandis qu'un mot de passe de 12 caractères avec majuscules, chiffres et symboles en a des milliers de milliards de fois plus. Le temps estimé pour toutes les tester (« force brute ») divise ce nombre par la vitesse de l'attaquant — en moyenne la moitié de l'espace suffit à le retrouver.
Ces vitesses (barème administrable) sont des ordres de grandeur théoriques à but pédagogique : un vrai mot de passe est presque toujours retrouvé bien plus vite par d'autres moyens que la force brute pure (fuite de données, hameçonnage, mots du dictionnaire, réutilisation d'un mot de passe ailleurs) — la longueur ne protège que contre un seul type d'attaque parmi d'autres. Un gestionnaire de mots de passe reste la meilleure protection pratique.