Mot de passe de 8 lettres minuscules : entropie et temps
Calculez l'entropie et le temps de devinette d'un mot de passe de 8 lettres minuscules tirées au hasard, face à un matériel rapide.
Par Jimenez Julien, éditeur de Sillage Clair · mis à jour le
- Entropie
- 37,6 bits
- Combinaisons possibles
- 2,09 × 10¹¹
- Temps moyen pour la trouver
- 10 s
- Temps pour tout essayer
- 21 s
Hypothèse : les 8 caractères (minuscules) sont tirés au hasard. Un mot de passe choisi par une personne est bien plus facile à deviner, et ce calcul ne couvre ni le vol ni l'hameçonnage.
Le cas en détail
Huit minuscules offrent 26 puissance 8 combinaisons, soit un peu plus de 208 milliards. Cela paraît énorme, mais face à une machine qui teste des milliards de combinaisons par seconde, la liste est épuisée en quelques secondes. La longueur compte bien plus qu'on ne le croit.
À retenir : Si un site impose huit caractères, ne vous arrêtez pas au minimum : allongez le mot de passe quand le formulaire le permet.
L'exemple chiffré
Valeurs utilisées dans ce cas (des exemples, pas des prix ni des mesures relevés) :
- Longueur du mot de passe (caractères) : 8
- Caractères possibles : 26 lettres minuscules
- Vitesse d'essai supposée : 10 milliards par seconde (fichier volé, matériel dédié)
- Entropie
- 37,6 bits
- Combinaisons possibles
- 2,09 × 10¹¹
- Temps moyen pour la trouver
- 10 s
- Temps pour tout essayer
- 21 s
Hypothèse : les 8 caractères (minuscules) sont tirés au hasard. Un mot de passe choisi par une personne est bien plus facile à deviner, et ce calcul ne couvre ni le vol ni l'hameçonnage.
Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.
Comment ça se calcule
L'entropie en bits vaut la longueur multipliée par le logarithme en base 2 du nombre de caractères possibles. Le nombre de combinaisons est ce nombre de caractères élevé à la puissance de la longueur. En moyenne, il faut essayer la moitié des combinaisons avant de tomber sur la bonne. Le temps moyen est donc la moitié des combinaisons divisée par le nombre d'essais par seconde que vous supposez.
Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier, et ne garantissent aucune sécurité absolue.