Tester un mot de passe
Deux outils gratuits qui fonctionnent sur votre appareil. Votre mot de passe n’est ni enregistré ni envoyé : seule une petite partie de son empreinte sert à la recherche de fuites.
Est-il solide ?
L’estimation repère les mots de passe courants, les suites de clavier, les dates et les substitutions comme @ pour a, puis calcule le temps qu’il faudrait pour le casser.
Le calcul se fait dans votre navigateur. Rien n’est enregistré ni envoyé.
Saisissez un mot de passe pour voir son estimation.
Estimation pour un attaquant qui teste 10 milliards de combinaisons par seconde sur une base de mots de passe volée. Un mot de passe déjà paru dans une fuite peut être deviné bien plus vite, quel que soit ce score.
A-t-il déjà fuité ?
Comparez-le aux centaines de millions de mots de passe publiés après des fuites de données, grâce au service Pwned Passwords de Have I Been Pwned.
Comment ça marche
- Votre navigateur calcule l’empreinte SHA-1 du mot de passe, une suite de 40 caractères.
- Seuls les 5 premiers caractères sont envoyés au service gratuit Pwned Passwords de Have I Been Pwned, qui renvoie plusieurs centaines d’empreintes commençant de la même façon, avec du remplissage pour brouiller la réponse.
- La comparaison avec les 35 caractères restants se fait sur votre appareil. Ni le service ni Wipe ne peuvent savoir quel mot de passe vous avez vérifié.
Et votre adresse e-mail ?
Un mot de passe fuite rarement seul. Le scan gratuit montre dans quelles fuites et chez quels courtiers en données votre adresse apparaît.