Vérification dans le dictionnaire de mots de passe courants
Vérifiez si un mot de passe, ou une variante simple (minuscules, sans chiffres finaux, leetspeak annulé), figure dans une liste de 49 000 mots de passe courants.
Saisissez un mot de passe ci-dessus pour l’analyser. Rien n’est envoyé nulle part.
S'exécute entièrement dans votre navigateur. Vos données ne sont jamais envoyées.
Qu'est-ce que Vérificateur de mots de passe courants ?
Les attaquants commencent par les listes des mots de passe les plus courants et de leurs variantes évidentes. Cet outil confronte votre mot de passe et ses variantes à la liste zxcvbn-ts de 49 233 mots de passe courants et à sa liste de mots anglais, et indique le rang de chaque correspondance.
Comment utiliser Vérificateur de mots de passe courants
- Saisissez le mot de passe dans le champ Mot de passe.
- Lisez le verdict en haut : correspondance exacte, correspondance d’une variante ou introuvable.
- Consultez le tableau pour voir chaque Variante essayée et son rang dans Mots de passe courants et Mots anglais.
- Si quelque chose correspond, choisissez un autre mot de passe.
Exemple
Dr@gon2024!
Found as "dragon" (Leetspeak undone). Attackers try these variations first.
« dragon » est au rang 10 de la liste des mots de passe courants.
Quand utiliser Vérificateur de mots de passe courants
Utilisez-le pour savoir rapidement si un mot de passe repose sur un mot de passe ou un mot bien connu. Un mot de passe qui passe n’est pas automatiquement robuste : vérifiez aussi sa robustesse et s’il a fuité.
Comment fonctionne Vérificateur de mots de passe courants
L’outil construit des chaînes candidates : le mot de passe tel que saisi, en minuscules, sans chiffres et symboles de début/fin, avec leetspeak annulé (4/@→a, 3→e, 1/!→i ou l, 0→o, $/5→s, 7→t…) et inversé. Chaque candidat est recherché dans la liste zxcvbn-ts des mots de passe courants (triée par fréquence, rang 1 = le plus courant) et dans la liste des mots anglais courants. Les deux listes sont chargées à la demande et vérifiées en local.
Cas d'utilisation courants
- Vérifier un mot de passe face à une liste de blocage comme le recommande NIST SP 800-63B
- Montrer aux utilisateurs que « Dr@gon2024! » n’est que « dragon »
- Auditer des exemples de mots de passe dans une documentation ou des données de test
- Comprendre comment les attaquants transforment les mots de passe courants
Questions Fréquentes
Quelle liste est utilisée ?
La liste de mots de passe courants fournie avec zxcvbn-ts (49 233 entrées, issues de corpus de mots de passe divulgués) et sa liste anglaise de 55 830 mots.
Est-ce la même chose qu’une vérification de fuite ?
Non. Cette liste contient les mots de passe les plus courants ; le vérificateur de fuites interroge la base de Have I Been Pwned, qui compte plus d’un milliard de mots de passe vus dans de vraies fuites.
Pourquoi ne comparer qu’en minuscules ?
Les listes sont en minuscules, et les outils d’attaque essaient de toute façon les variantes en majuscules de chaque entrée : la casse ne rend donc pas sûr un mot de passe listé.