Des outils Rooarrr! pour tous.
Check the security of your passwords instantly (client-side only).
100% Sécurisé - Traitement local uniquement
100% Sécurisé - Traitement local uniquement
Check the security of your passwords instantly (client-side only).
Tapez votre identifiant secret dans le champ protégé ou collez-le depuis votre presse-papiers. Cliquez sur l’icône en forme d’œil à tout moment pour basculer entre caractères masqués et texte clair.
Visualisez instantanément les résultats mathématiques : valeur d’entropie exprimée en bits, jauge colorée de très faible à inviolable et score de résistance calculé par l’algorithme zxcvbn.
Examinez la durée nécessaire à des fermes de serveurs GPU pour forcer votre code par force brute et consultez les alertes signalant des mots du dictionnaire, dates ou tracés sur le clavier.
Optimisez vos accès grâce à des recommandations concrètes : adoptez une phrase secrète à mots multiples (Diceware), variez les caractères et dépassez le seuil des 16 caractères.
Traitement conforme au RGPD • Confidentialité stricte dans le navigateur • Hébergement en Allemagne
La résistance véritable d’une clé d’accès face aux tentatives de piratage ne dépend aucunement d’une impression subjective, mais obéit aux lois immuables de la théorie de l’information. L’indicateur universel de robustesse est l’entropie, mesurée en bits. Elle exprime la quantité de choix binaires qu’un assaillant doit résoudre pour deviner le secret par énumération exhaustive. Déterminée par la formule E = L * log2(R), où L symbolise la longueur de la chaîne et R l’étendue du jeu de caractères mobilisé, chaque caractère additionnel amplifie l’espace de recherche de manière exponentielle. Une chaîne de 8 caractères alphanumériques génère à peine 35 à 45 bits d’entropie, ce qui permet à des stations de calcul récentes de la forcer en quelques instants. En revanche, un mot de passe cumulant plus de 80 bits d’entropie engendre une résistance mathématique telle qu’il nécessiterait des siècles de calcul sur des superordinateurs pour être découvert.
Pendant des décennies, les administrateurs système ont imposé des contraintes mécaniques : intégrer au moins une majuscule, un chiffre et un caractère spécial. En réponse, les utilisateurs ont adopté des modèles prévisibles tels que "Soleil2024!" ou "Azerty123*". Pour les suites logicielles d’attaque comme Hashcat ou John the Ripper, ces combinaisons sont identifiées sans effort grâce à des dictionnaires enrichis de règles de transformation. Notre testeur intègre le moteur algorithmique zxcvbn conçu à l’origine pour Dropbox. Plutôt que de comptabiliser naïvement les catégories de caractères, zxcvbn décompose le texte pour repérer des séquences signifiantes en les comparant à des lexiques multilingues, des listes de prénoms, des références culturelles, des tracés géométriques sur le clavier (comme "azertyuiop" ou "1qaz2wsx") et des substitutions leetspeak. Un mot de passe n’est certifié sécurisé que s’il résiste à ces heuristiques avancées.
Pour interpréter fidèlement le délai prévisionnel de cassage d’un code d’accès, il convient de distinguer clairement les scénarios d’agression. Lors d’une attaque en ligne contre une interface web, les systèmes de protection par limitation de requêtes (rate limiting) et les CAPTCHAs restreignent le pirate à quelques dizaines de tentatives par minute, assurant une protection temporaire même à des codes modestes. La situation devient hautement critique dans le cadre d’une attaque hors ligne faisant suite au vol d’une base de données. N’étant plus soumis aux restrictions réseau, les criminels exploitent des serveurs équipés de multiples cartes graphiques haute performance capables de calculer des centaines de milliards de hachages par seconde sur des formats vulnérables tels que MD5 ou NTLM. Seuls des mots de passe pourvus d’une vaste entropie ou protégés par des fonctions de dérivation gourmandes en mémoire comme Argon2id offrent alors un rempart infranchissable.
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) et le NIST américain (SP 800-63B) ont fondamentalement refondu leurs préconisations. Les autorités privilégient désormais l’emploi de phrases de passe (passphrases) longues et intuitives plutôt que de courtes suites incompréhensibles. En assemblant quatre à six mots sans lien logique – par exemple par la méthode Diceware –, l’utilisateur crée un mot de passe de plus de 20 caractères doté d’une entropie spectaculaire tout en restant agréable à mémoriser. Par ailleurs, évaluer un mot de passe exige une discrétion totale. Notre outil applique rigoureusement les principes de l’architecture Local-First : aucun caractère saisi n’est expédié vers des serveurs distants ni conservé dans des journaux informatiques. Toutes les opérations cryptographiques ont lieu au sein de votre navigateur web, vous garantissant un audit fiable en toute sérénité.
Upload multiple files and download them as a compressed ZIP archive.
Convert units (length, weight, temp) and current exchange rates.
Générez des mots de passe ultra-sécurisés, aléatoires et personnalisés pour tous vos comptes.
Encrypt and decode texts (Base64, SHA256).