Description de l'outil

Évaluez en un instant si un mot de passe respecte les recommandations de la politique OWASP. Saisissez une proposition et découvrez immédiatement ses forces, ses faiblesses et des conseils actionnables.

Fonctionnalités

  • Score de conformité en temps réel, basé sur les bonnes pratiques OWASP
  • Liste de contrôle détaillée : longueur, diversité des caractères, répétitions et motifs séquentiels
  • Estimation de résistance au craquage grâce à zxcvbn avec horizon temporel approximatif

Cas d'utilisation

  • Vérifier des identifiants existants avant leur déploiement en production
  • Sensibiliser des collègues non techniques à la création de mots de passe plus sûrs
  • Comparer plusieurs idées afin de sélectionner le mot de passe le plus robuste

Couverture OWASP

  • Longueur minimale ≥ 12 caractères - s'aligne sur la recommandation du Password Policy Cheat Sheet d'OWASP pour les comptes standards.
  • Blocage des mots de passe compromis - compare la saisie à une liste de mots de passe divulgués ou trop simples, comme le préconise OWASP.
  • Détection des séquences et répétitions - signale les successions de touches et caractères répétés identifiés par OWASP comme indicateurs de faiblesse.
  • Encouragement à la diversité des caractères - souligne l'absence de minuscules, majuscules, chiffres ou symboles pour guider vers des passphrases variées, conformément aux conseils OWASP.