Vérificateur de mots de passe
Analysez la solidité d'un ou de nombreux mots de passe selon vos propres règles et voyez, règle par règle, ce que chacun respecte.
Comment vérifier vos mots de passe
Chaque mot de passe est comparé aux règles que vous choisissez (longueur, types de caractères, répétitions, suites, mots interdits et une liste intégrée de mots de passe très courants) et reçoit une estimation de son entropie. Tout se passe dans votre navigateur ; un service externe n'est interrogé que si vous cochez la vérification des fuites, et jamais avec le mot de passe.
Saisissez un mot de passe, collez une liste (un par ligne, avec libellé facultatif) ou chargez un fichier TXT, CSV ou Excel.
Choisissez des règles prédéfinies (De base, Recommandée selon le NIST ou Stricte) ou adaptez-les à votre politique, puis cliquez sur Vérifier.
Consultez le résultat : avec un mot de passe, chaque règle est marquée comme respectée ou non, avec le temps approximatif pour le deviner ; avec une liste, un tableau téléchargeable en CSV ou TXT (mots de passe masqués si vous le souhaitez).
Pourquoi utiliser JapalTools ?
Vos fichiers ne quittent pas votre appareil
Tout se passe dans votre navigateur. Les documents ne sont envoyés sur aucun serveur : vous pouvez donc l'utiliser avec des fiches de paie, des contrats ou des pièces d'identité.
Gratuit, sans inscription et sans filigrane
Pas besoin de créer un compte ni de laisser votre e-mail, et rien n'est ajouté au résultat.
Fonctionne sur tous les appareils
Ordinateur, tablette ou téléphone, avec un navigateur à jour (Chrome, Edge, Firefox ou Safari). Rien à installer.
Questions fréquentes
Non. Les règles, l'entropie et les doublons sont calculés dans votre navigateur. Have I Been Pwned n'est interrogé que si vous cochez « Vérifier aussi s'ils figurent dans des fuites connues », et seuls les 5 premiers caractères de l'empreinte SHA-1 de chaque mot de passe sont envoyés, partagés par des centaines de mots de passe différents.
C'est une mesure approximative, en bits, de la difficulté à le deviner : elle part de la taille du jeu de caractères utilisé et retranche les répétitions, les suites du clavier, les mots connus et les variantes de mots de passe courants. Chaque bit supplémentaire double le nombre d'essais nécessaires. Elle n'est qu'indicative : elle ne connaît pas les dictionnaires d'un attaquant ni ne sait si le mot de passe est une phrase connue.
Parce que les recommandations du NIST (SP 800-63B) déconseillent d'imposer des mélanges de types de caractères : ils produisent souvent des mots de passe prévisibles comme « Ete2024! ». Elles préconisent la longueur, l'acceptation de longues phrases et le rejet des mots de passe courants, des suites, des répétitions et des mots liés au service, ce que fait cette règle. Vous pouvez exiger n'importe quel type de caractère avec vos propres règles.
Elles définissent ce que vous considérez comme un mot de passe acceptable. Si vous gérez une entreprise ou un service, saisissez votre politique (par exemple 12 caractères et un chiffre) et vérifiez d'un coup quels mots de passe ne la respectent pas. Si vous voulez seulement savoir si votre mot de passe est bon, gardez Recommandée (NIST) : avec un mot de passe, toutes ses règles s'affichent avec ✓ ou ✗.
À partir de l'entropie estimée : c'est le temps moyen qu'il faudrait à un attaquant disposant de l'empreinte du mot de passe et testant 10 milliards de combinaisons par seconde sur un ordinateur puissant. C'est indicatif : un mot de passe courant ou divulgué est deviné instantanément même si le chiffre est élevé, et un service qui limite les essais le protège bien davantage.
Elle a été rédigée par JapalTools : environ 300 mots de passe et mots fréquents dans le monde entier (123456, azerty, password, prénoms, clubs, « jetaime »…) en plusieurs langues. Elle repère aussi les variantes avec chiffres ou symboles au début ou à la fin et les substitutions comme @ pour a ou 0 pour o. Elle est courte à dessein ; pour comparer avec des centaines de millions de vrais mots de passe divulgués, cochez la vérification Have I Been Pwned.
Non. Le document est traité dans votre propre navigateur et n'est envoyé ni à JapalTools ni à personne. Quand vous fermez la page, aucune copie ne reste en dehors de votre appareil.