Mot de passe de 16 lettres et chiffres : entropie
Calculez l'entropie d'un mot de passe de 16 caractères choisis parmi 62 lettres et chiffres, utile quand un site refuse les symboles.
Par Jimenez Julien, éditeur de Sillage Clair · mis à jour le
- Entropie
- 95,3 bits
- Combinaisons possibles
- 4,77 × 10²⁸
- Temps moyen pour la trouver
- environ 75 500 000 000 ans
- Temps pour tout essayer
- environ 151 000 000 000 ans
Hypothèse : les 16 caractères (lettres et chiffres) sont tirés au hasard. Un mot de passe choisi par une personne est bien plus facile à deviner, et ce calcul ne couvre ni le vol ni l'hameçonnage.
Le cas en détail
Certains services n'acceptent que des lettres et des chiffres. Avec 62 caractères possibles, seize positions donnent environ 95 bits. C'est une bonne compensation : la longueur remplace les symboles interdits sans rendre le mot de passe impossible à saisir.
À retenir : Quand les symboles sont refusés, ajoutez des caractères plutôt que de rechercher des astuces : chaque position pèse environ 6 bits.
L'exemple chiffré
Valeurs utilisées dans ce cas (des exemples, pas des prix ni des mesures relevés) :
- Longueur du mot de passe (caractères) : 16
- Caractères possibles : 62 caractères (lettres et chiffres)
- Vitesse d'essai supposée : 10 milliards par seconde (fichier volé, matériel dédié)
- Entropie
- 95,3 bits
- Combinaisons possibles
- 4,77 × 10²⁸
- Temps moyen pour la trouver
- environ 75 500 000 000 ans
- Temps pour tout essayer
- environ 151 000 000 000 ans
Hypothèse : les 16 caractères (lettres et chiffres) sont tirés au hasard. Un mot de passe choisi par une personne est bien plus facile à deviner, et ce calcul ne couvre ni le vol ni l'hameçonnage.
Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.
Comment ça se calcule
L'entropie en bits vaut la longueur multipliée par le logarithme en base 2 du nombre de caractères possibles. Le nombre de combinaisons est ce nombre de caractères élevé à la puissance de la longueur. En moyenne, il faut essayer la moitié des combinaisons avant de tomber sur la bonne. Le temps moyen est donc la moitié des combinaisons divisée par le nombre d'essais par seconde que vous supposez.
Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier, et ne garantissent aucune sécurité absolue.