À propos de cet outil
Mon mot de passe est-il quantum-proof ? est un vérificateur de mots de passe gratuit, exécuté dans le navigateur, développé par MICKAEL GOMES CONSULTING. Il évalue la difficulté à deviner un mot de passe, estime le temps qu’un ordinateur classique et un futur ordinateur quantique mettraient à le cracker, et signale les mots de passe qui figurent déjà dans des fuites de données connues — le tout sans que votre mot de passe ne quitte jamais la page.
Qui le développe
Le projet est développé et maintenu par MICKAEL GOMES CONSULTING, une équipe indépendante qui publie de petits utilitaires web respectueux de la vie privée. Nous avons créé ce vérificateur parce que le débat public sur les mots de passe « quantum-proof » regorge d’approximations et de peur, et nous voulions un calculateur transparent qui montre son raisonnement plutôt qu’un chiffre marketing. Rien ici n’est vendu, et il n’y a aucun compte à créer.
Comment la robustesse est mesurée
Nous évaluons les mots de passe avec zxcvbn, un estimateur open source qui modélise les schémas réellement exploités par les attaquants — mots du dictionnaire, suites de touches, substitutions courantes, dates, répétitions et séquences — au lieu de compter naïvement les classes de caractères. zxcvbn renvoie une valeur de tentatives : environ le nombre d’essais qu’un attaquant ferait avant d’atteindre votre mot de passe. Ce seul nombre alimente les deux estimations de temps de crackage ci-dessous.
Temps de crackage classique
Pour un attaquant classique, nous supposons un débit hors ligne soutenu d’environ un milliard (1×109) de tentatives par seconde — un chiffre raisonnable pour un attaquant bien doté exécutant un hachage rapide sur des GPU grand public. Nous divisons le nombre de tentatives de zxcvbn par ce débit pour estimer le temps nécessaire à épuiser la recherche. C’est une approximation, pas une garantie : un hachage plus lent vous fait gagner du temps, et un cluster plus rapide en fait gagner à l’attaquant.
Temps de crackage quantique
Pour l’estimation quantique, nous appliquons l’algorithme de Grover, qui offre une accélération quadratique sur la recherche non structurée. Au lieu d’un travail proportionnel au nombre total de tentatives, un attaquant quantique a besoin d’un travail proportionnel à sa racine carrée (√tentatives). Nous modélisons les opérations quantiques de manière conservatrice à environ un million (1×106) par seconde, reflétant la lenteur par opération du matériel quantique actuel. Réduire de moitié la robustesse effective en bits est précisément ce qui fait de l’informatique quantique une véritable préoccupation — et pourquoi la longueur compte plus que jamais.
La checklist du mot de passe robuste
En complément des calculs, nous vérifions cinq traits pratiques et ne qualifions un mot de passe de « robuste » que lorsqu’il les satisfait tous :
- contient une lettre minuscule
- contient une lettre majuscule
- contient un chiffre
- contient un symbole
- fait au moins 16 caractères de long
La longueur est le plus grand levier contre les attaques classiques comme quantiques, c’est pourquoi notre seuil est de 16 caractères plutôt que les 8 habituels.
Pourquoi faire confiance aux chiffres
Chaque estimation est calculée localement dans votre navigateur à partir de modèles publics et bien documentés. Nous penchons délibérément vers des hypothèses d’attaquant conservatrices afin que l’outil soit une alerte précoce utile plutôt qu’un faux réconfort. Traitez les résultats comme un guide pour choisir de meilleurs mots de passe et un gestionnaire de mots de passe — et non comme un certificat de sécurité précis.