Qu'est-ce qu'un analyseur de force de mot de passe ?
Un analyseur de force de mot de passe donne une estimation approximative de la difficulté à deviner un mot de passe en examinant sa longueur et les jeux de caractères qu'il utilise. Cette implémentation compte les lettres minuscules, les lettres majuscules, les chiffres et les symboles pour estimer le pool de caractères disponible, puis rapporte l'entropie résultante en bits avec une étiquette Très faible à Très forte. Il est utile pour des comparaisons rapides, mais il ne vérifie pas les ensembles de données de violation, les modèles répétés, les parcours au clavier ou les mots du dictionnaire.
Comment utiliser l'analyseur de force de mot de passe
- 1Tapez ou collez le mot de passe candidat dans la zone de saisie exactement comme vous souhaitez qu'il soit évalué.
- 2Lisez la zone de sortie pour connaître l'étiquette de force estimée, l'entropie en bits, la longueur totale et la taille du jeu de caractères combiné utilisé dans l'estimation.
- 3Comparez plusieurs mots de passe candidats ou ajustez la longueur et le mélange de caractères jusqu'à ce que le résultat corresponde au niveau souhaité, tout en vous rappelant que le score n'est qu'un signal.
Cas d'utilisation courants de l'analyse de la force des mots de passe
Comparaison des options de mot de passe généré
Vérifiez dans quelle mesure l'entropie estimée change lorsque vous augmentez la longueur, ajoutez des symboles ou basculez entre des mots de passe générés plus simples et plus complexes.
Expliquer les compromis en matière de politique de mot de passe
Utilisez la longueur signalée et le nombre de jeux de caractères pour montrer à vos coéquipiers pourquoi les mots de passe plus longs sont généralement plus importants que les règles de complexité arbitraires.
Préparer des exemples de formation à la sécurité
Créez des exemples clairs en classe ou dans la documentation qui comparent les mots de passe faibles, équitables et forts sans exposer les véritables informations d'identification du compte.
Questions fréquentes
Une étiquette Fort signifie-t-elle que le mot de passe est définitivement sûr ?
Non. Le score n'est qu'une estimation d'entropie basée sur la longueur et les classes de caractères. Un mot de passe peut toujours être risqué s’il est réutilisé, prévisible, divulgué ailleurs ou construit à partir de mots et de modèles courants.
L'outil vérifie-t-il les violations de données ou les dictionnaires ?
Non. Cette implémentation n’appelle pas Have I Been Pwned, ne compare pas les corpus de violation ou ne teste pas les mots du dictionnaire. Il estime uniquement la force des caractères du mot de passe que vous avez saisi.