Mots de passe et sécurité
Outils de génération, d'analyse, de hachage et de sécurité des mots de passe
Générez des mots de passe, phrases de passe et codes PIN aléatoires, mesurez leur robustesse et leur entropie, et vérifiez si un mot de passe figure dans des fuites de données connues sans envoyer le mot de passe lui-même. La catégorie comprend aussi des bacs à sable bcrypt, Argon2, PBKDF2 et scrypt ainsi que des outils de codes à usage unique TOTP/HOTP. Pour le mot de passe d’un nouveau compte, commencez par le générateur puis vérifiez-le avec le testeur de robustesse.
Outils dans cette catégorie : 36
Pour bien commencer
Tous les outils de cette catégorie
-
Générateur de mot de passe
Générez des mots de passe aléatoires robustes dans votre navigateur avec crypto.getRandomValues. Choisissez longueur et jeux de caractères, et voyez l’entropie en bits.
-
Bac à sable Argon2id
Calculez des hashs Argon2id, Argon2i ou Argon2d avec votre mémoire, vos itérations, parallélisme, sel et secret. Sortie en chaîne PHC et vérification.
-
Bac à sable bcrypt
Hachez des mots de passe avec bcrypt (coût 4 à 16), utilisez votre sel de 22 caractères, voyez le hash décomposé en version, coût, sel et hash, et vérifiez des hashs.
-
Générateur de phrase de passe Diceware
Créez des phrases de passe diceware avec la grande liste EFF (7 776 mots), avec des dés virtuels ou vos propres lancers de dés physiques. Codes de dés et entropie affichés.
-
Vérificateur de mots de passe courants
Vérifiez si un mot de passe, ou une variante simple (minuscules, sans chiffres finaux, leetspeak annulé), figure dans une liste de 49 000 mots de passe courants.
-
Générateur HOTP
Générez des mots de passe HOTP pour n’importe quel compteur depuis un secret Base32, avec SHA-1/256/512 et 6 à 8 chiffres. Liste les codes suivants ; RFC 4226 vérifiée.
-
Générateur de QR code 2FA
Créez une URI otpauth:// et un QR code TOTP ou HOTP depuis l’émetteur, le compte et un secret Base32. Scannez-le avec Google Authenticator, Authy ou 1Password.
-
Testeur de robustesse de phrase de passe
Testez une phrase de passe de plusieurs mots : nombre de mots, mots de la liste EFF, entropie diceware si tirés au hasard, et score zxcvbn réaliste. Exécuté en local.
-
Vérificateur d’ancienneté de mot de passe
Calculez l’ancienneté d’un mot de passe à partir de sa date de dernier changement et sa date d’expiration selon une politique d’âge maximal, avec alertes d’expiration proche.
-
Vérificateur de fuite de mot de passe
Vérifiez si un mot de passe figure dans des fuites de données via l’API range de Have I Been Pwned. Seuls les 5 premiers caractères de son hash SHA-1 quittent votre navigateur.
-
Comparateur de mots de passe
Comparez deux mots de passe : identiques ou non, distance de Levenshtein, similarité, préfixe et suffixe communs, et alertes comme « seuls les chiffres ont changé ».
-
Encodeur de mot de passe pour fichiers de config
Échappez un mot de passe pour JSON, YAML, TOML, XML, .properties Java, INI, chaînes de connexion URL et littéraux SQL afin qu’il soit relu sans changement.
-
Convertisseur de mot de passe (hex, binaire, Base64)
Convertissez un mot de passe en octets UTF-8 : hex, échappements \x, binaire, décimal, Base64, Base64URL ou encodage pourcent, et décodez ces formats en retour.
-
Calculateur d’entropie de mot de passe
Calculez l’entropie d’un mot de passe : longueur × log2(taille du jeu), plus l’entropie de Shannon et une estimation réaliste zxcvbn, pour voir comment les formules diffèrent.
-
Échappement de mot de passe pour .env
Écrivez un mot de passe dans une ligne .env que shell, dotenv Node.js, python-dotenv ou docker --env-file relisent à l’identique, guillemets et $ compris.
-
Rappel d’expiration de mot de passe
Planifiez les dates d’expiration d’un mot de passe selon un intervalle de rotation et téléchargez les rappels en fichier .ics pour Google Calendar, Outlook ou Apple.
-
Générateur de mots de passe avancé
Générez jusqu’à 100 mots de passe à la fois avec jeux de symboles personnalisés, caractères ajoutés ou exclus, mode sans répétition et entropie exacte. Dans votre navigateur.
-
Outil de hachage de mot de passe
Hachez un mot de passe avec Argon2id, bcrypt, scrypt ou PBKDF2 selon les réglages OWASP et un sel aléatoire, puis vérifiez un mot de passe par rapport à un hash.
-
Masquage et démasquage de mot de passe
Masquez un mot de passe à l’affichage (premiers/derniers caractères, longueur fixe) ou caviardez mots de passe, jetons et identifiants d’URL dans des logs et configs.
-
Détecteur de motifs de mot de passe
Voyez quelles parties d’un mot de passe sont des mots du dictionnaire, des motifs de clavier, des années, des dates, des répétitions ou des suites, avec les essais par partie.
-
Détecteur d’informations personnelles
Vérifiez si un mot de passe contient votre nom, pseudo, éléments d’e-mail, date de naissance aux formats courants ou chiffres de téléphone, même en leetspeak ou inversés.
-
Validateur de politique de mot de passe
Validez un mot de passe selon NIST SP 800-63B-4, OWASP ASVS, PCI DSS v4.0 ou vos propres règles : longueur, types de caractères, répétitions, liste de blocage, identifiant.
-
Générateur de politique de mot de passe
Transformez des règles de mot de passe en politique lisible, regex de validation, champ HTML avec pattern et passwordrules, et configuration JSON. Préréglages NIST et PCI.
-
Vérificateur de prévisibilité de mot de passe
Détectez les habitudes humaines prévisibles d’un mot de passe : majuscule initiale plus année et « ! », saisons, suites de clavier, leetspeak, avec masque hashcat.
-
Statistiques de mot de passe
Comptez les caractères d’un mot de passe, ses octets UTF-8, majuscules, minuscules, chiffres, symboles, caractères uniques et suites, avec entropie de Shannon et du jeu.
-
Testeur de robustesse de mot de passe
Testez la robustesse d’un mot de passe avec zxcvbn-ts : score 0–4, nombre d’essais estimé, temps de crack pour quatre scénarios d’attaque et conseils concrets. Rien n’est envoyé.
-
Bac à sable PBKDF2
Dérivez des clés avec PBKDF2-HMAC-SHA-1/256/512 selon votre sel, vos itérations et la longueur de clé. Sortie hex, Base64 et passlib ; vecteurs RFC 6070 vérifiés.
-
Générateur de code PIN
Générez des codes PIN aléatoires de 3 à 12 chiffres avec un générateur sûr, en écartant au choix les PIN faibles (1234, 1111, 1212, PIN courants, années). Entropie exacte.
-
Générateur de mots aléatoires
Tirez des mots anglais aléatoires dans la liste EFF de 7 776 mots, filtrés par longueur et par premières lettres, sans doublons. Copiez ou téléchargez la liste.
-
Bac à sable scrypt
Calculez scrypt avec N, r, p, sel et longueur de clé personnalisés, voyez la mémoire requise et obtenez de l’hex brut ou une chaîne $scrypt$. Vecteurs RFC 7914 vérifiés.
-
Générateur de phrase de sécurité
Générez des phrases aléatoires et prononçables comme « 11 modern forests juggle cleverly » pour répondre aux questions secrètes et aux mots de passe vocaux. Entropie affichée.
-
Générateur TOTP (2FA)
Générez des mots de passe à usage unique TOTP depuis un secret Base32 avec SHA-1/256/512, 6 à 8 chiffres et toute période. Compte à rebours, RFC 6238 vérifiée.
-
Validateur TOTP
Vérifiez si un code TOTP est valide pour un secret Base32 à l’instant présent ou à un temps donné, avec une fenêtre ±pas réglable comme sur les vrais serveurs 2FA.
-
Générateur de pseudo
Générez des pseudos aléatoires comme BraveOtter42 en camelCase, snake_case, kebab-case ou avec des points, avec chiffres facultatifs et longueur maximale.
-
Analyseur de liste de mots
Analysez une liste diceware ou de mots de passe : mots uniques, doublons, longueurs, entropie par mot, mots requis pour 60 à 128 bits et vérification des préfixes.
-
Générateur de mot de passe XKCD
Générez des phrases de passe façon xkcd à partir de mots courants tirés au hasard, avec séparateur, casse et longueur de mots au choix. L’entropie est affichée en bits.
Autres catégories
- CRC Algorithmes de contrôle de redondance cyclique pour la détection d'erreurs
- MD Algorithmes de résumé de message (MD2, MD4, MD5)
- SHA-1 Algorithme de hachage sécurisé 1 - fonction de hachage 160 bits
- SHA-2 Famille d'algorithmes de hachage sécurisé 2 (SHA-224, SHA-256, SHA-384, SHA-512)
- SHA-3 Algorithme de hachage sécurisé 3 basé sur Keccak
- Keccak Fonction de hachage cryptographique Keccak
- SHAKE Fonctions à sortie extensible (SHAKE128, SHAKE256)
- cSHAKE Fonctions SHAKE personnalisables
- KMAC Code d'authentification de message Keccak
- Chiffrement et Cryptographie Chiffrement symétrique et asymétrique, HMAC et génération de clés (AES, 3DES, RSA, PGP)
- Encodage Encoder et décoder des données : Base64, Base32, Base58, URL, entités HTML, hexadécimal, Unicode, etc.
- Formateurs Formater, minifier et valider du code et des données (JSON, XML, YAML, SQL, HTML, CSS) et convertir la casse des noms
- Générateurs Générer identifiants, clés, données de test, QR codes, codes-barres et fichiers de configuration (UUID, clés d’API, .gitignore, Dockerfile)
- Convertisseurs Convertir formats de données, bases numériques, couleurs, horodatages, unités et devises (JSON, CSV, YAML, XML)
- Outils de texte Compter, comparer, nettoyer et transformer du texte (nombre de mots, diff, regex, casse, doublons)
- Outils d'image Outils pour manipuler et convertir des images (Compresser, Redimensionner, Convertir)
- Design et CSS Générer du CSS visuellement : ombres, dégradés, mises en page flexbox et grid, animations et palettes de couleurs
- Outils Web Outils pour le développement web et le SEO (JWT, URL, DNS, en-têtes HTTP, balises meta, sitemaps)
- Mathématiques et Calculatrices Calculatrices pour les finances, la santé, les pourcentages, l’arithmétique de développeur et les maths du quotidien
- Heure et Date Fuseaux horaires, écarts entre dates, jours ouvrés, minuteurs, chronomètre et horloge mondiale