Qu'est-ce que le craquage de mots de passe ?

Le craquage de mots de passe est le processus de tentative d'accès non autorisé à des systèmes restreints en récupérant des mots de passe à partir de données stockées ou transmises. Les attaquants utilisent diverses méthodes pour craquer les mots de passe, notamment les attaques par force brute (essayer toutes les combinaisons possibles), les attaques par dictionnaire (essayer des mots et expressions courants) et des méthodes computationnelles qui peuvent tester des milliards de combinaisons de mots de passe par seconde à l'aide de matériel puissant.

Comprendre combien de temps un mot de passe peut prendre pour être craqué est essentiel pour créer des mots de passe forts et sécurisés. Le temps requis dépend de facteurs tels que la longueur du mot de passe, la variété de caractères (minuscules, majuscules, chiffres, symboles) et la puissance de calcul disponible pour les attaquants. Un mot de passe qui semble complexe peut ne prendre que quelques secondes à craquer avec du matériel moderne, tandis qu'un mot de passe vraiment fort pourrait prendre des siècles.

Description de l'outil

Le calculateur de temps de craquage de mot de passe évalue la force des mots de passe et estime combien de temps il faudrait aux attaquants pour craquer un mot de passe en utilisant différentes méthodes d'attaque. Cet outil utilise l'algorithme standard de l'industrie zxcvbn développé par Dropbox pour analyser les modèles de mots de passe, les séquences courantes et les scénarios de craquage du monde réel.

Le calculateur fournit une analyse détaillée incluant les scores de force du mot de passe, les estimations de nombre de tentatives et les temps de craquage pour quatre scénarios d'attaque différents : les attaques en ligne limitées (comme les tentatives de connexion à un site web avec limitation de débit), les attaques en ligne sans limitation, les attaques hors ligne avec hachage lent (comme bcrypt) et les attaques hors ligne avec hachage rapide. Cette analyse complète aide les utilisateurs à comprendre si leurs mots de passe sont vraiment sécurisés.

Fonctionnalités

  • Analyse de mot de passe en temps réel : Évaluation instantanée de la force lors de la saisie à l'aide de l'algorithme zxcvbn
  • Évaluation du score de force : Classification claire de la force du mot de passe de 0 (très faible) à 4 (fort)
  • Complexité de devinette : Affichage du nombre de tentatives nécessaires à l'échelle logarithmique (log10) pour comprendre l'entropie