Vérificateur de prévisibilité de mot de passe
Détectez les habitudes humaines prévisibles d’un mot de passe : majuscule initiale plus année et « ! », saisons, suites de clavier, leetspeak, avec masque hashcat.
Saisissez un mot de passe ci-dessus pour l’analyser. Rien n’est envoyé nulle part.
S'exécute entièrement dans votre navigateur. Vos données ne sont jamais envoyées.
Qu'est-ce que Vérificateur de prévisibilité de mot de passe ?
Les gens suivent les mêmes habitudes en créant leurs mots de passe : un mot avec majuscule, puis une année, puis un point d’exclamation. Ce vérificateur liste ces habitudes dans votre mot de passe, affiche son masque hashcat et sa structure, et donne un verdict global de prévisibilité.
Comment utiliser Vérificateur de prévisibilité de mot de passe
- Saisissez un mot de passe dans le champ Mot de passe.
- Lisez le verdict : très prévisible, assez prévisible ou aucun schéma humain courant.
- Consultez les valeurs du Masque hashcat et de la Structure.
- Parcourez la liste des habitudes détectées et évitez-les pour votre prochain mot de passe.
Exemple
Summer2024!
Highly predictable – mask ?u?l?l?l?l?l?d?d?d?d?s, structure U L5 D4 S; habits: classic structure, only first letter capitalized, digits at the end, symbol at the end, contains a year, contains a season, shorter than 12 characters
Quand utiliser Vérificateur de prévisibilité de mot de passe
Utilisez-le pour voir pourquoi un mot de passe qui respecte les règles de complexité reste faible, ou pour expliquer aux utilisateurs les règles de craquage. Il n’estime pas le temps de crack ; associez-le au testeur de robustesse.
Comment fonctionne Vérificateur de prévisibilité de mot de passe
Des règles vérifient : des lettres suivies de chiffres et de symboles facultatifs ; seule la première lettre en majuscule ; chiffres en fin ; symboles en fin ; années 1950–2049 ; noms de saisons et de mois ; chiffres/symboles leetspeak dans les mots ; suites de clavier de 4 touches ou plus sur QWERTY, QWERTZ, AZERTY et suites en colonne ; suites alphabétiques ou numériques de 4 ou plus ; caractères ou blocs répétés ; une seule classe de caractères ; longueur inférieure à 12. Le verdict compte les règles d’habitude (hors longueur et classe unique) : 3 et plus = très prévisible, 1–2 = assez prévisible. Le masque utilise la notation hashcat (?u majuscule, ?l minuscule, ?d chiffre, ?s symbole).
Cas d'utilisation courants
- Expliquer pourquoi « Summer2024! » respecte les règles de complexité mais reste faible
- Sensibilisation à la sécurité sur les règles de craquage
- Examiner des exemples de mots de passe dans des politiques internes
- Comprendre les masques hashcat
Questions Fréquentes
Qu’est-ce qu’un masque hashcat ?
Un modèle pour des attaques par force brute : ?u?l?l?l?l?l?d?d?d?d?s signifie une majuscule, cinq minuscules, quatre chiffres et un symbole. Les attaquants lancent d’abord les masques les plus courants.
Pourquoi les saisons et les années sont-elles signalées ?
Les changements périodiques forcés de mot de passe mènent à des mots de passe comme Spring2025!, Summer2025!, que les règles de craquage génèrent automatiquement.
Mon mot de passe n’a aucune habitude détectée. Est-il robuste ?
Pas forcément ; il peut rester court ou être un mot du dictionnaire. Vérifiez-le aussi avec le testeur de robustesse.