Validateur de politique de mot de passe
Validez un mot de passe selon NIST SP 800-63B-4, OWASP ASVS, PCI DSS v4.0 ou vos propres règles : longueur, types de caractères, répétitions, liste de blocage, identifiant.
0 = pas de maximum
Parmi majuscules, minuscules, chiffres, symboles (0 = désactivé).
0 = désactivé
0 = désactivé
NIST SP 800-63B-4 : au moins 15 caractères pour un mot de passe utilisé comme seul facteur (8 avec MFA), autoriser au moins 64 caractères, aucune règle de composition, et refuser les mots de passe figurant dans des listes de mots de passe courants ou divulgués.
Chargement des dictionnaires…
Qu'est-ce que Validateur de politique de mot de passe ?
Choisissez une politique prédéfinie ou définissez vos propres règles, puis saisissez un mot de passe pour voir précisément quelles règles il respecte et lesquelles il enfreint. Les préréglages couvrent NIST SP 800-63B-4, OWASP ASVS 4.0, PCI DSS v4.0 et les règles de complexité classiques.
Comment utiliser Validateur de politique de mot de passe
- Choisissez une Politique prédéfinie ou ajustez les règles ; modifier une règle bascule sur Personnalisée.
- Saisissez éventuellement un Identifiant pour vérifier la règle « pas d’identifiant ».
- Saisissez le mot de passe dans le champ Mot de passe.
- Lisez le résumé et la liste ✓/✗ des règles.
Exemple
PCI DSS v4.0 preset, password password123
Fails 1 of 3 rules. ✗ At least 12 characters, ✓ Contains a letter, ✓ Contains a digit (0–9)
Quand utiliser Validateur de politique de mot de passe
Utilisez-le pour tester si un mot de passe satisfait les règles d’une organisation précise ou comparer des politiques. Il ne vérifie que les règles ; un mot de passe qui passe peut rester faible ou compromis.
Comment fonctionne Validateur de politique de mot de passe
Chaque règle active est évaluée indépendamment : longueur en caractères Unicode face au minimum/maximum, présence de majuscules, minuscules, lettres, chiffres et symboles (tout caractère non alphanumérique), nombre de catégories de caractères, plus longue suite de caractères identiques, nombre de caractères distincts, espaces, recherche dans la liste zxcvbn-ts des mots de passe courants et correspondance avec l’identifiant sans tenir compte de la casse.
Cas d'utilisation courants
- Vérifier un mot de passe face à PCI DSS avant de le définir sur un système de paiement
- Comparer les règles NIST et les règles de complexité classiques
- Tester des cas limites lors de l’implémentation d’une politique de mot de passe
- Expliquer aux utilisateurs pourquoi leur mot de passe a été rejeté
Questions Fréquentes
Qu’exige NIST SP 800-63B-4 ?
Au moins 15 caractères pour les mots de passe utilisés comme seul facteur (8 avec MFA), en autorisant au moins 64 caractères, sans règles de composition, et en rejetant les mots de passe figurant sur des listes de blocage de mots de passe courants ou compromis.
Qu’exige PCI DSS v4.0 ?
Exigence 8.3.6 : au moins 12 caractères (8 si le système ne peut pas en gérer 12) comprenant à la fois des chiffres et des lettres.
Pourquoi déconseille-t-on les règles de composition ?
Elles poussent vers des schémas prévisibles comme Password1! tout en apportant peu de robustesse réelle. La longueur et les listes de blocage fonctionnent mieux.