Quand s'en servir ? Savoir si un mot de passe que tu utilises déjà est solide et s'il a fuité dans une base de données connue, avant de continuer à l'utiliser ailleurs.
Guide pratique
Avant de réutiliser un mot de passe sur un nouveau compte important (banque, email principal), ce testeur local estime combien de temps il faudrait à un ordinateur pour le deviner par force brute, et vérifie s'il est déjà apparu dans une fuite de données connue - sans jamais envoyer le mot de passe lui-même sur internet.
Exemple concret : "Chaton2024" peut être estimé crackable en quelques secondes car il combine un mot du dictionnaire et une année récente, alors qu'une phrase aléatoire comme "Tortue-Lampe-47-Nuage" peut être estimée à plusieurs siècles, simplement grâce à sa longueur et son imprévisibilité.
- La vérification de fuite compare un hash du mot de passe contre des bases publiques de fuites connues, jamais le mot de passe en clair.
- Un mot de passe "fort" mais déjà présent dans une fuite reste dangereux à réutiliser.
Même avec un bon score, change systématiquement un mot de passe repéré dans une fuite, et privilégie un gestionnaire de mots de passe plutôt que de mémoriser des variantes d'un même mot.
Questions fréquentes
Mon mot de passe est-il envoyé sur internet quand je clique sur tester ?
Le calcul de solidité reste entièrement dans ton navigateur. Pour la vérification de fuite, seuls les 5 premiers caractères d'une empreinte du mot de passe partent en requête - jamais le mot de passe, jamais son empreinte complète.
Un mot de passe « non trouvé » dans la base est-il forcément sûr ?
Non, ça veut juste dire qu'il n'a pas encore été repéré dans une fuite connue par ce service - un mot de passe peut rester faible (trop court, trop prévisible) sans jamais avoir fuité.
Cet outil fait partie de Quiko, une collection de 101 générateurs gratuits.