Mot de passe de 10 caractères face à un service qui limite les essais
Calculez le temps pour deviner un mot de passe aléatoire de 10 caractères si le service ne laisse tenter que 10 essais par seconde.
Par Jimenez Julien, éditeur de Sillage Clair · mis à jour le
- Entropie
- 65,5 bits
- Combinaisons possibles
- 5,39 × 10¹⁹
- Temps moyen pour la trouver
- environ 85 300 000 000 ans
- Temps pour tout essayer
- environ 171 000 000 000 ans
Hypothèse : les 10 caractères (caractères courants) sont tirés au hasard. Un mot de passe choisi par une personne est bien plus facile à deviner, et ce calcul ne couvre ni le vol ni l'hameçonnage.
Le cas en détail
Un service en ligne qui bloque ou ralentit les essais change tout : à dix essais par seconde, un mot de passe de dix caractères aléatoires résiste très longtemps. Le risque majeur devient alors la fuite de la base du site, où l'attaquant teste hors ligne, à grande vitesse.
À retenir : Ne comptez pas sur le blocage du site comme seule protection : choisissez un mot de passe qui tient aussi si la base est copiée.
L'exemple chiffré
Valeurs utilisées dans ce cas (des exemples, pas des prix ni des mesures relevés) :
- Longueur du mot de passe (caractères) : 10
- Caractères possibles : 94 caractères (lettres, chiffres, symboles courants)
- Vitesse d'essai supposée : 10 par seconde (service en ligne qui limite les essais)
- Entropie
- 65,5 bits
- Combinaisons possibles
- 5,39 × 10¹⁹
- Temps moyen pour la trouver
- environ 85 300 000 000 ans
- Temps pour tout essayer
- environ 171 000 000 000 ans
Hypothèse : les 10 caractères (caractères courants) sont tirés au hasard. Un mot de passe choisi par une personne est bien plus facile à deviner, et ce calcul ne couvre ni le vol ni l'hameçonnage.
Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.
Comment ça se calcule
L'entropie en bits vaut la longueur multipliée par le logarithme en base 2 du nombre de caractères possibles. Le nombre de combinaisons est ce nombre de caractères élevé à la puissance de la longueur. En moyenne, il faut essayer la moitié des combinaisons avant de tomber sur la bonne. Le temps moyen est donc la moitié des combinaisons divisée par le nombre d'essais par seconde que vous supposez.
Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier, et ne garantissent aucune sécurité absolue.