Tester la robustesse de ses mots de passe

Sommaire

Je vous ai expliqué récemment sur la Chaîne comment créer un mot de passe fort. Sauf que, et je peux le comprendre, vous pouvez avoir malgré tout un doute sur la fiabilité de ceux que vous avez créés. Je vous propose un site qui va vous aider à faire les bons choix.

Bon, je vous le dis tout de suite, le site, gratuit, a été élaboré par Dashlane.

Oui, il est évident que la finalité est de vous encourager à tester leur logiciel maison, mais vu que le site est bien fait et qu'il n'a pas une démarche agressive (pas de pop-up incitative, aucune inscription obligatoire), je me suis dit que ce serait très utile que je vous le présente.

Il est en anglais certes, mais vous allez le comprendre, cela n'a aucune importance dans la compréhension de l’utilisation de l'outil.

Justement, en parlant de cela, je ne vous ai pas expliqué l'essentiel, son fonctionnement.

Ben, comment dire, c'est…simple.

Vous saisissez un mot de passe de votre cru, il vous donne une estimation théorique du temps qu'il faudrait à un ordinateur pour le découvrir, et si vous ne comprenez pas l'anglais, une couleur intuitive, vert, orange ou rouge, vous indique s'il est déconseillé, moyen ou plutôt recommandé, sachant que le mot de passe parfait n'existe pas.

Cliquez sur la capture ci-dessous pour vous rendre sur le site de l'éditeur :

Si vous tapez des mots de passe un peu courts ou trop légers, la fenêtre passe en rouge et vous donne une estimation théorique de la durée qu'il faudrait à un robot pour le trouver. Dans cet exemple c'est…2 minutes.

Si le mot de passe est plus long et robuste on passe à l'orange malgré le fait que, dans cet exemple, il faudrait théoriquement 6 millions d'années pour le trouver… Cela s'explique par le fait que le site part du principe que ce n'est que du théorique et que de la même manière que lorsque vous testez un trousseau de clés vous pouvez tomber sur la bonne qu'à la fin de ce dernier, il se pourrait a contrario que vous la trouviez dès le début…

Là j'en ai trouvé un super…mais cela n'a pas été si facile que ce que je pensais.

On remarquera que ce n'est pas forcément la longueur qui fait la robustesse (une suite de données identiques ou prévisibles ne serait pas sécurisante).