Calculateur de combinaisons de mots de passe

Le nombre de combinaisons décrit la taille de l'espace de recherche théorique lorsque chaque position peut contenir tout caractère d'un ensemble fixe. Si le mot de passe comporte L positions et que C caractères sont autorisés à chacune, le nombre de chaînes distinctes est C à la puissance L. Un code PIN à six chiffres possède donc 10⁶, soit un million de valeurs possibles, si les zéros initiaux sont autorisés. Un mot de passe de huit lettres minuscules admet 26⁸ chaînes possibles. Le calculateur convertit aussi cet espace en bits d'entropie en prenant son logarithme en base deux. Un bit double le nombre de possibilités. Cette entropie est théorique : elle suppose des choix indépendants et uniformes dans tout l'espace. Les mots de passe créés par des humains respectent rarement cette hypothèse. Mots courants, motifs de clavier, noms, substitutions et identifiants réutilisés concentrent les choix dans un espace effectif bien plus petit. Un gestionnaire générant des caractères aléatoires a davantage de chances d'approcher l'estimation. La taille de l'ensemble doit représenter les caractères réellement disponibles à chaque position. Les chiffres décimaux offrent 10 choix, les lettres minuscules anglaises 26, les majuscules et minuscules avec chiffres 62, et la plage ASCII imprimable habituelle contient 94 caractères. Si une règle impose un symbole ou interdit certains caractères à certaines positions, la simple puissance ne compte pas exactement l'espace contraint. De même, pour une phrase secrète tirée d'une liste de mots, utilisez la taille de la liste comme nombre de choix et le nombre de mots sélectionnés indépendamment comme longueur. Un grand nombre de combinaisons ne donne pas directement le temps nécessaire à un attaquant. La vitesse d'essai varie fortement selon le hachage, le matériel, les limites de fréquence, le verrouillage des comptes et le type d'attaque, en ligne ou sur un hachage volé. Les attaquants privilégient aussi les choix humains probables plutôt qu'un ordre aléatoire. Utilisez ce résultat pour comparer des espaces idéalisés, pas pour garantir une durée de cassage. En pratique, générez des mots de passe aléatoires uniques, activez l'authentification multifacteur et ne stockez les mots de passe qu'avec un algorithme moderne de hachage de mots de passe avec sel.