Mot de passe de 12 caractères : temps de cassage
Estimez le temps qu'il faut pour trouver un mot de passe de 12 caractères tirés au hasard parmi lettres et chiffres, hors ligne.
- Entropie
- 71,5 bits
- Niveau indicatif
- Solide
- Temps moyen pour trouver
- 5,1 milliers d'années
- Temps maximal
- 10,2 milliers d'années
- Tentatives par seconde supposées
- 10 000 000 000
Le calcul suppose un tirage au hasard parfait. Un mot de passe inventé par un humain est bien plus facile à deviner. Aucune donnée n'est envoyée : seules des tailles sont saisies, jamais votre mot de passe.
Le cas en détail
Douze caractères est une longueur très répandue, souvent demandée par les formulaires d'inscription. Avec 62 symboles possibles (minuscules, majuscules, chiffres) tirés vraiment au hasard, l'outil trouve environ 71,5 bits d'entropie. L'entropie compte le nombre de possibilités à essayer : chaque bit supplémentaire double le travail de l'attaquant. Le temps moyen affiché suppose qu'on le trouve à mi-parcours, le temps maximal qu'on essaie tout. Cette estimation ne vaut que si les caractères sont réellement aléatoires, pas choisis par habitude.
À retenir : Laissez un gestionnaire de mots de passe générer ces 12 caractères plutôt que de les inventer vous-même.
L'exemple chiffré
Valeurs utilisées dans ce cas (des exemples saisis, pas des mesures ni des prix relevés) :
- Type de secret : Mot de passe de caractères tirés au hasard
- Longueur en caractères : 12
- Jeu de caractères : 62 : lettres et chiffres
- Vitesse d'attaque supposée : 10 milliards par seconde : empreinte rapide hors ligne
- Entropie
- 71,5 bits
- Niveau indicatif
- Solide
- Temps moyen pour trouver
- 5,1 milliers d'années
- Temps maximal
- 10,2 milliers d'années
- Tentatives par seconde supposées
- 10 000 000 000
Le calcul suppose un tirage au hasard parfait. Un mot de passe inventé par un humain est bien plus facile à deviner. Aucune donnée n'est envoyée : seules des tailles sont saisies, jamais votre mot de passe.
Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.
Comment ça se calcule
L'entropie vaut la longueur multipliée par le logarithme en base 2 de la taille du jeu de caractères, ou le nombre de mots multiplié par le logarithme en base 2 de la taille du dictionnaire. Le nombre de combinaisons est 2 puissance l'entropie. Le temps moyen est la moitié des combinaisons divisée par le nombre de tentatives par seconde supposé. Le niveau indicatif est faible sous 40 bits, moyen sous 60, solide sous 80, très solide au-delà.
Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier.