Mot de passe de 10 caractères en attaque limitée
Voyez ce que vaut un mot de passe de 10 caractères en minuscules et chiffres lorsque le site ne laisse que 100 essais par seconde.
- Entropie
- 51,7 bits
- Niveau indicatif
- Moyen
- Temps moyen pour trouver
- 579,3 milliers d'années
- Temps maximal
- 1,2 millions d'années
- Tentatives par seconde supposées
- 100
Le calcul suppose un tirage au hasard parfait. Un mot de passe inventé par un humain est bien plus facile à deviner. Aucune donnée n'est envoyée : seules des tailles sont saisies, jamais votre mot de passe.
Le cas en détail
Quand un attaquant doit passer par le formulaire de connexion d'un service, le nombre d'essais est freiné par les blocages et les délais d'attente. Ici, on suppose seulement 100 essais par seconde. Pour 10 caractères pris parmi 36 symboles, l'entropie est de 51,7 bits et la durée s'exprime en milliers d'années. Ce cas rassure, mais il est incomplet : si la base d'empreintes du service fuit, l'attaque devient hors ligne et le même mot de passe tient bien moins longtemps. Comparez ensuite avec la vitesse la plus rapide.
À retenir : Rejouez ce calcul avec le scénario hors ligne pour voir l'écart, puis allongez le mot de passe en conséquence.
L'exemple chiffré
Valeurs utilisées dans ce cas (des exemples saisis, pas des mesures ni des prix relevés) :
- Type de secret : Mot de passe de caractères tirés au hasard
- Longueur en caractères : 10
- Jeu de caractères : 36 : minuscules et chiffres
- Vitesse d'attaque supposée : 100 essais par seconde : attaque en ligne limitée
- Entropie
- 51,7 bits
- Niveau indicatif
- Moyen
- Temps moyen pour trouver
- 579,3 milliers d'années
- Temps maximal
- 1,2 millions d'années
- Tentatives par seconde supposées
- 100
Le calcul suppose un tirage au hasard parfait. Un mot de passe inventé par un humain est bien plus facile à deviner. Aucune donnée n'est envoyée : seules des tailles sont saisies, jamais votre mot de passe.
Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.
Comment ça se calcule
L'entropie vaut la longueur multipliée par le logarithme en base 2 de la taille du jeu de caractères, ou le nombre de mots multiplié par le logarithme en base 2 de la taille du dictionnaire. Le nombre de combinaisons est 2 puissance l'entropie. Le temps moyen est la moitié des combinaisons divisée par le nombre de tentatives par seconde supposé. Le niveau indicatif est faible sous 40 bits, moyen sous 60, solide sous 80, très solide au-delà.
Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier.