Code de 6 chiffres : combien de combinaisons et de temps ?
Calculez le temps de devinette d'un code de 6 chiffres tiré au hasard face à un million d'essais par seconde.
Par Jimenez Julien, éditeur de Sillage Clair · mis à jour le
- Entropie
- 19,9 bits
- Combinaisons possibles
- 1 × 10⁶
- Temps moyen pour la trouver
- moins d'une seconde
- Temps pour tout essayer
- 1 s
Hypothèse : les 6 caractères (chiffres) sont tirés au hasard. Un mot de passe choisi par une personne est bien plus facile à deviner, et ce calcul ne couvre ni le vol ni l'hameçonnage.
Le cas en détail
Six chiffres donnent un million de combinaisons, soit environ 20 bits. À un million d'essais par seconde, tout est essayé en une seconde. Un tel code n'est acceptable que si le service bloque après quelques erreurs, ce que cet outil ne peut pas vérifier.
À retenir : Vérifiez que l'appareil ou le service se verrouille après quelques essais : sans cela, un code court ne protège presque pas.
L'exemple chiffré
Valeurs utilisées dans ce cas (des exemples, pas des prix ni des mesures relevés) :
- Longueur du mot de passe (caractères) : 6
- Caractères possibles : 10 chiffres (0 à 9)
- Vitesse d'essai supposée : 1 million par seconde
- Entropie
- 19,9 bits
- Combinaisons possibles
- 1 × 10⁶
- Temps moyen pour la trouver
- moins d'une seconde
- Temps pour tout essayer
- 1 s
Hypothèse : les 6 caractères (chiffres) sont tirés au hasard. Un mot de passe choisi par une personne est bien plus facile à deviner, et ce calcul ne couvre ni le vol ni l'hameçonnage.
Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.
Comment ça se calcule
L'entropie en bits vaut la longueur multipliée par le logarithme en base 2 du nombre de caractères possibles. Le nombre de combinaisons est ce nombre de caractères élevé à la puissance de la longueur. En moyenne, il faut essayer la moitié des combinaisons avant de tomber sur la bonne. Le temps moyen est donc la moitié des combinaisons divisée par le nombre d'essais par seconde que vous supposez.
Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier, et ne garantissent aucune sécurité absolue.