À quoi sert le calculateur de combinaisons de mots de passe ?
Cet outil détermine le nombre total de mots de passe uniques que l'on peut former à partir d'une taille de jeu de caractères et d'une longueur de mot de passe données. Il indique également l'entropie en bits, la mesure de référence pour évaluer la robustesse d'un mot de passe. Plus le nombre de combinaisons possibles est élevé, plus il est difficile de casser un mot de passe par force brute.
Comment l'utiliser
Saisissez la taille du jeu de caractères — soit le nombre de caractères distincts autorisés (par exemple 10 pour les chiffres, 26 pour les lettres minuscules, 62 pour les lettres et les chiffres, ou environ 94 si l'on ajoute les symboles). Indiquez ensuite la longueur du mot de passe, c'est-à-dire le nombre de caractères qu'il contient. Le calculateur affiche alors le nombre total de combinaisons et l'entropie correspondante.
La formule expliquée
Le nombre de combinaisons correspond tout simplement à la taille du jeu de caractères élevée à la puissance de la longueur :
$$C = N^{L}$$Chacune des L positions peut accueillir indépendamment l'un des N caractères ; les possibilités se multiplient donc entre elles. L'entropie en découle avec
$$E = L \times \log_{2}(N)$$qui exprime la taille de l'espace de recherche en bits. Chaque bit supplémentaire double l'effort nécessaire pour casser le mot de passe par force brute.
Exemple concret
Imaginons que vous utilisiez des lettres minuscules et des chiffres (N = 62) avec un mot de passe de 8 caractères (L = 8). Le nombre de combinaisons est de
$$62^{8} = 218\,340\,105\,584\,896$$soit plus de 218 000 milliards de possibilités. L'entropie atteint
$$8 \times \log_{2}(62) \approx 47{,}63 \ \text{bits}$$un niveau modéré ; les experts en sécurité recommandent souvent au moins 60 bits pour les comptes sensibles.
Questions fréquentes
Quelle taille de jeu de caractères dois-je indiquer ? Comptez l'ensemble des caractères que votre mot de passe peut contenir : 10 (chiffres), 26 (lettres d'une seule casse), 52 (majuscules et minuscules), 62 (majuscules, minuscules et chiffres) ou environ 94 (en ajoutant les symboles courants).
Combien de bits d'entropie correspondent à un mot de passe « robuste » ? On retient généralement entre 50 et 60 bits pour les comptes du quotidien et 80 bits ou plus pour les secrets les plus précieux. Allonger un mot de passe fait gagner de l'entropie plus rapidement qu'élargir le jeu de caractères.
Cela garantit-il que mon mot de passe est sûr ? Non. Cet outil ne mesure que la résistance théorique à une attaque par force brute. Des mots prévisibles, la réutilisation d'un mot de passe ou une fuite de données peuvent compromettre même un mot de passe à forte entropie.
