Mercredi 14 octobre 202614 pages de connexion sur 14 répondent normalementConnexions : 14/14 répondent

Combien de temps pour casser un mot de passe ?

Un mot de passe de 8 caractères minuscules tombe en 2 secondes face à une carte graphique ; à 14 caractères mêlant les quatre jeux, il faut plus d'un milliard d'années. Tapez une variante du vôtre.

  • Longueur : 0 caractère
  • Jeux de caractères : aucun
  • Motifs repérés : aucun

Hors ligne, carte graphique à 100 milliards d'essais par seconde

------

—

En ligne, site limité à 10 essais par seconde

------

—

Commencez à taper.


Combien de temps pour casser un mot de passe courant ?

Mot de passeCe qui le trahitHors ligne
azerty123suite de clavier + chiffres en fin0000 instantané
Soleil2024!mot du dictionnaire, année, symbole final0000 instantané
k7m2qx9aaléatoire mais court, deux jeux de caractères00:00:28
Tr0ub4dor&311 caractères, quatre jeux, aucun mot reconnu1802 ans
x9#Lq2!vZp7@Rm4$16 caractères tirés au hasard∞ plus que l'âge de l'univers

Carte graphique à cent milliards d'essais par seconde, contre une base de mots de passe volée. Un site en ligne bloque bien avant : c'est la fuite de base qui rend le calcul hors ligne réaliste.

Un mot de passe solide en trois façons

La longueur pèse plus que la complexité : chaque caractère ajouté multiplie le travail de l'attaquant par 26 à 95.

La phrase de passe

Quatre à six mots sans lien, tirés au hasard : cactus-orbite-lampe-violon. Facile à taper, long à casser.

Le gestionnaire

Un seul mot de passe maître, et des mots de passe aléatoires de 20 caractères pour chaque site, jamais réutilisés.

Questions sur la solidité des mots de passe

Combien de caractères faut-il en 2026 ?

Douze au minimum pour un mot de passe aléatoire, quatorze ou plus pour un compte important : messagerie, banque, PayPal. Une phrase de passe de quatre mots tirés au hasard dépasse vingt caractères.

Remplacer des lettres par des chiffres, ça protège ?

Non : P@ssw0rd fait partie des premiers essais de tout logiciel d'attaque. Les substitutions courantes (a → @, o → 0, e → 3) sont testées d'office.

Faut-il changer de mot de passe tous les trois mois ?

Les recommandations actuelles de l'ANSSI ne l'imposent plus : on change un mot de passe quand il a fuité ou qu'on le soupçonne, pas à date fixe. Un changement forcé pousse à des variantes prévisibles.

Mon mot de passe a-t-il fuité ?

Un mail d'alerte d'un service, des connexions inconnues ou un code de vérification reçu sans l'avoir demandé sont les signes à prendre au sérieux : changer le mot de passe de ce compte et de tous ceux qui le partagent, puis activer la double authentification.

La lettre du lundi

Les nouveaux articles de la semaine et la panne de connexion qui a le plus coincé, en cinq liens. Gratuite.

Une lettre par semaine, désinscription en un clic.