Mot de passe de 16 caractères et matériel dédié

Mesurez la tenue d'un mot de passe aléatoire de 16 caractères sur 94 symboles face à un scénario extrême de 1 000 milliards d'essais par seconde.

Entropie
104,9 bits
Niveau indicatif
Très solide
Temps moyen pour trouver
588,7 milliards d'années
Temps maximal
plus de mille milliards d'années
Tentatives par seconde supposées
1 000 000 000 000

Le calcul suppose un tirage au hasard parfait. Un mot de passe inventé par un humain est bien plus facile à deviner. Aucune donnée n'est envoyée : seules des tailles sont saisies, jamais votre mot de passe.

Le cas en détail

Ce scénario sert de test de stress : on suppose un attaquant très bien équipé, capable de mille milliards d'essais par seconde sur une empreinte volée. Avec 16 caractères pris parmi 94 symboles imprimables, l'entropie atteint 104,9 bits, et le résultat se compte en milliards d'années. Cela ne veut pas dire que tout est protégé : un mot de passe réutilisé sur plusieurs sites, saisi sur un faux site ou récupéré par un logiciel espion ne se casse pas par force brute. La longueur règle un seul des risques.

À retenir : Gardez ce niveau pour les comptes essentiels, et activez la double authentification quand elle existe.

L'exemple chiffré

Valeurs utilisées dans ce cas (des exemples saisis, pas des mesures ni des prix relevés) :

  • Type de secret : Mot de passe de caractères tirés au hasard
  • Longueur en caractères : 16
  • Jeu de caractères : 94 : tous les caractères imprimables
  • Vitesse d'attaque supposée : 1 000 milliards par seconde : matériel dédié
Entropie
104,9 bits
Niveau indicatif
Très solide
Temps moyen pour trouver
588,7 milliards d'années
Temps maximal
plus de mille milliards d'années
Tentatives par seconde supposées
1 000 000 000 000

Le calcul suppose un tirage au hasard parfait. Un mot de passe inventé par un humain est bien plus facile à deviner. Aucune donnée n'est envoyée : seules des tailles sont saisies, jamais votre mot de passe.

Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.

Comment ça se calcule

L'entropie vaut la longueur multipliée par le logarithme en base 2 de la taille du jeu de caractères, ou le nombre de mots multiplié par le logarithme en base 2 de la taille du dictionnaire. Le nombre de combinaisons est 2 puissance l'entropie. Le temps moyen est la moitié des combinaisons divisée par le nombre de tentatives par seconde supposé. Le niveau indicatif est faible sous 40 bits, moyen sous 60, solide sous 80, très solide au-delà.

Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier.

Pour aller plus loin