Mot de passe aléatoire de 12 caractères courants : combien de temps ?
Calculez le temps moyen pour deviner un mot de passe de 12 caractères aléatoires parmi 94 caractères courants, avec un matériel dédié.
- Entropie
- 78,7 bits
- Combinaisons possibles
- 4,76 × 10²³
- Temps moyen pour la trouver
- environ 754 000 ans
- Temps pour tout essayer
- environ 1 510 000 ans
Hypothèse : les 12 caractères (caractères courants) sont tirés au hasard. Un mot de passe choisi par une personne est bien plus facile à deviner, et ce calcul ne couvre ni le vol ni l'hameçonnage.
Le cas en détail
Douze caractères tirés parmi 94 donnent environ 79 bits d'entropie. À dix milliards d'essais par seconde, la durée moyenne se compte en centaines de milliers d'années. Cela vaut seulement si le mot de passe est vraiment aléatoire et jamais réutilisé.
À retenir : Laissez un générateur choisir les caractères : une personne qui invente un mot de passe de douze caractères reste très en dessous de ce calcul.
L'exemple chiffré
Valeurs utilisées dans ce cas (des exemples, pas des prix ni des mesures relevés) :
- Longueur du mot de passe (caractères) : 12
- Caractères possibles : 94 caractères (lettres, chiffres, symboles courants)
- Vitesse d'essai supposée : 10 milliards par seconde (fichier volé, matériel dédié)
- Entropie
- 78,7 bits
- Combinaisons possibles
- 4,76 × 10²³
- Temps moyen pour la trouver
- environ 754 000 ans
- Temps pour tout essayer
- environ 1 510 000 ans
Hypothèse : les 12 caractères (caractères courants) sont tirés au hasard. Un mot de passe choisi par une personne est bien plus facile à deviner, et ce calcul ne couvre ni le vol ni l'hameçonnage.
Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.
Comment ça se calcule
L'entropie en bits vaut la longueur multipliée par le logarithme en base 2 du nombre de caractères possibles. Le nombre de combinaisons est ce nombre de caractères élevé à la puissance de la longueur. En moyenne, il faut essayer la moitié des combinaisons avant de tomber sur la bonne. Le temps moyen est donc la moitié des combinaisons divisée par le nombre d'essais par seconde que vous supposez.
Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier, et ne garantissent aucune sécurité absolue.