Mot de passe de 8 minuscules : temps de cassage
Découvrez en combien de temps un mot de passe de 8 minuscules est trouvé par une attaque hors ligne rapide, et pourquoi il est jugé faible.
- Entropie
- 37,6 bits
- Niveau indicatif
- Faible
- Temps moyen pour trouver
- 10 s
- Temps maximal
- 21 s
- Tentatives par seconde supposées
- 10 000 000 000
Le calcul suppose un tirage au hasard parfait. Un mot de passe inventé par un humain est bien plus facile à deviner. Aucune donnée n'est envoyée : seules des tailles sont saisies, jamais votre mot de passe.
Le cas en détail
Huit lettres minuscules, c'est le profil du mot de passe créé dans la hâte il y a longtemps et jamais changé. Il n'offre que 26 symboles par position, soit environ 37,6 bits d'entropie. Face à une attaque hors ligne rapide, c'est-à-dire quand une base d'empreintes volée est testée sur un matériel puissant, la durée moyenne tombe à quelques secondes (10 s dans cet exemple). Regardez surtout l'écart avec les autres cas : ajouter de la longueur protège bien plus que de remplacer une lettre par un signe prévisible.
À retenir : Si un compte utilise encore ce format, changez-le en priorité, en commençant par la messagerie et l'accès à la box.
L'exemple chiffré
Valeurs utilisées dans ce cas (des exemples saisis, pas des mesures ni des prix relevés) :
- Type de secret : Mot de passe de caractères tirés au hasard
- Longueur en caractères : 8
- Jeu de caractères : 26 : minuscules
- Vitesse d'attaque supposée : 10 milliards par seconde : empreinte rapide hors ligne
- Entropie
- 37,6 bits
- Niveau indicatif
- Faible
- Temps moyen pour trouver
- 10 s
- Temps maximal
- 21 s
- Tentatives par seconde supposées
- 10 000 000 000
Le calcul suppose un tirage au hasard parfait. Un mot de passe inventé par un humain est bien plus facile à deviner. Aucune donnée n'est envoyée : seules des tailles sont saisies, jamais votre mot de passe.
Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.
Comment ça se calcule
L'entropie vaut la longueur multipliée par le logarithme en base 2 de la taille du jeu de caractères, ou le nombre de mots multiplié par le logarithme en base 2 de la taille du dictionnaire. Le nombre de combinaisons est 2 puissance l'entropie. Le temps moyen est la moitié des combinaisons divisée par le nombre de tentatives par seconde supposé. Le niveau indicatif est faible sous 40 bits, moyen sous 60, solide sous 80, très solide au-delà.
Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier.