Estimation du temps de devinette d’un mot de passe
Estimez un délai théorique selon un modèle explicite de recherche hors ligne.
Parcours guidé
Parcours guidé
Explorer une durée indicative de recherche exhaustive.
- Utilisez uniquement le texte public fictif DemoOnly123!, jamais un véritable identifiant secret.
- Comparez la longueur affichée, l’espace de recherche estimé et la durée indicative. Ne saisissez pas de véritable mot de passe pour cette démonstration.
Exemple illustratif
Observez la durée du modèle, puis ajoutez un caractère pour comparer ; ce n’est pas une garantie de résistance.
Comprendre le résultat
Ce modèle simplifié suppose des choix uniformément aléatoires parmi les groupes de caractères détectés. Il ignore les motifs prévisibles et les mots de passe divulgués. La durée correspond au parcours de tout l’espace estimé à 10 milliards d’essais par seconde ; elle ne prédit pas une attaque réelle.
Ce parcours pédagogique est statique. Il ne remplit aucun champ, ne génère aucune valeur et ne lit ni votre navigateur ni son stockage. Utilisez des données fictives et non secrètes pour vous exercer. Ne partagez jamais mots de passe, clés, jetons ou valeurs de cookies. Ces explications ne constituent ni un audit de sécurité ni une certification.
Partager cet outil
Seul le lien public de l’outil est partagé. Vos saisies et résultats restent ici.
Afficher le lien à copier manuellement
Réponse rapide
L’outil estime le temps nécessaire pour parcourir tout l’espace de recherche calculé, à une vitesse illustrative de 10 milliards de tentatives par seconde.
Le code de la page et ses ressources sont chargés depuis le site; les valeurs saisies sont traitées dans votre navigateur, sans requête de calcul.
Mode d’emploi
Saisissez le mot de passe à estimer. L’outil suppose une génération uniforme et indépendante, puis affiche un délai de parcours complet. Ce scénario illustratif ne prédit pas le temps nécessaire à une attaque réelle.
Limites
Le modèle reconnaît les lettres ASCII, les chiffres et 33 symboles; il ignore les fuites, mots courants, règles de service, limitation des tentatives et matériel réel. Il suppose une attaque hors ligne à 10 milliards de tentatives par seconde. La longueur est en unités UTF-16.
Questions fréquentes
Le résultat correspond-il à un délai moyen ?
Non. Le délai affiché correspond à l’exploration de tout l’espace calculé, pas à une durée moyenne. La vitesse de 10 milliards de tentatives par seconde est une hypothèse illustrative, pas une mesure d’attaque réelle.
Le délai décrit-il une attaque réelle ?
Non. Le taux de 10 milliards de tentatives par seconde est une hypothèse illustrative pour une attaque hors ligne. Le matériel, les protections et les mots de passe divulgués changent fortement la situation.
Mon mot de passe est-il transmis ?
L’estimation se calcule dans votre navigateur après le chargement de la page; elle n’est pas envoyée à un endpoint de calcul.
Le calcul représente-t-il des tentatives de connexion en ligne ?
Non. Un service en ligne peut limiter ou bloquer les tentatives; une attaque hors ligne contre des vérificateurs de mot de passe volés suit d’autres contraintes.
Sources et références
- NIST : lignes directrices sur l’identité numérique (SP 800-63B-4, 2025)
- OWASP : aide-mémoire sur le stockage des mots de passe
- MDN: String: length
Ces références documentent la norme ou l’API citée ; elles ne valident pas la sortie de l’outil.
