Calculateur d’entropie de mot de passe
Calculez l’entropie d’un mot de passe : longueur × log2(taille du jeu), plus l’entropie de Shannon et une estimation réaliste zxcvbn, pour voir comment les formules diffèrent.
Saisissez un mot de passe ci-dessus pour l’analyser. Rien n’est envoyé nulle part.
S'exécute entièrement dans votre navigateur. Vos données ne sont jamais envoyées.
Qu'est-ce que Calculateur d’entropie de mot de passe ?
Ce calculateur affiche la formule d’entropie classique d’un mot de passe, longueur × log2(jeu de caractères), à côté de l’entropie de Shannon de ses caractères et d’une estimation réaliste de zxcvbn. La comparaison montre pourquoi le chiffre classique ne vaut que pour des mots de passe générés aléatoirement.
Comment utiliser Calculateur d’entropie de mot de passe
- Saisissez un mot de passe dans le champ Mot de passe.
- Lisez l’Entropie du jeu de caractères en bits et la Taille du jeu détectée.
- Comparez avec l’Entropie de Shannon (par caractère × longueur) et l’Estimation réaliste (zxcvbn).
- Vérifiez quelles classes de caractères ont contribué au jeu.
Exemple
Tr0ub4dor&3
Pool entropy 72.1 bits (pool 94, length 11); Shannon 3.28 × 11 = 36.1; realistic estimate (zxcvbn) 19.5 bits
Quand utiliser Calculateur d’entropie de mot de passe
Utilisez-le pour vérifier la robustesse d’un mot de passe généré aléatoirement ou enseigner le calcul de l’entropie. Pour des mots de passe choisis par un humain, fiez-vous plutôt à l’estimation réaliste ou au testeur de robustesse ; l’entropie du jeu les surestime.
Comment fonctionne Calculateur d’entropie de mot de passe
La taille du jeu est la somme des classes présentes : minuscules 26, majuscules 26, chiffres 10, symboles ASCII 32, espace 1, plus le nombre de caractères non ASCII distincts. Entropie du jeu = longueur × log2(jeu). Entropie de Shannon = −Σ p·log2(p) sur les fréquences des caractères, multipliée par la longueur. L’estimation réaliste est le log2 du nombre d’essais de zxcvbn.
Cas d'utilisation courants
- Vérifier qu’un mot de passe généré respecte une exigence d’entropie (par ex. 80 bits)
- Enseigner la différence entre entropie théorique et réelle
- Comparer des choix de jeux de caractères pour des mots de passe aléatoires
- Documenter les exigences de mots de passe dans des politiques de sécurité
Questions Fréquentes
Pourquoi les chiffres sont-ils si différents ?
La formule du jeu suppose que chaque caractère a été choisi au hasard. Tr0ub4dor&3 est un mot du dictionnaire avec des substitutions : un attaquant avisé a besoin de bien moins d’essais, ce que zxcvbn reflète.
Combien de bits suffisent ?
Pour des mots de passe aléatoires, 80 bits ou plus résistent à toute attaque hors ligne réaliste ; 128 bits dépassent entièrement la force brute.
Pourquoi l’entropie de Shannon est-elle inférieure à celle du jeu ?
L’entropie de Shannon mesure seulement l’uniformité de répartition des caractères effectivement utilisés, pas la taille de l’alphabet dont ils proviennent.