Temps de craquage d'un mot de passe et calcul d'entropie

Temps de craquage d'un mot de passe : formule et hypothèses

Le temps de craquage par force brute vaut le nombre de combinaisons (taille de l'alphabet puissance longueur) divisé par le nombre d'essais par seconde. L'outil teste tout l'espace à deux débits supposés, 10 milliards et 100 000 milliards d'essais par seconde : un mot de passe de 8 caractères mêlant les 4 types tient environ 8 jours dans le premier cas, une minute dans le second. Il affiche aussi un temps moyen pour un hachage rapide (MD5, NTLM) attaqué par une ou huit cartes RTX 4090.

Calcul

L'alphabet compte 26 minuscules, 26 majuscules, 10 chiffres et 33 symboles, ajoutés dès qu'un caractère de chaque type apparaît (un espace ou une lettre accentuée compte comme symbole). Entropie = longueur × log2(alphabet), arrondie au bit. Temps = alphabet^longueur ÷ débit, sur la totalité de l'espace.

Exemples recalculés

• Paris2024 : 9 caractères, alphabet de 62, 54 bits. 62^9 = 1,35 × 10^16 combinaisons : 16 jours à 10 milliards d'essais par seconde, 2 minutes à 100 000 milliards.
• motdepasse : 47 bits, 4 heures au premier débit. Une attaque par dictionnaire le trouverait bien avant : l'outil ne repère pas les mots courants.
• K3ep$ecure2026! (valeur par défaut) : 15 caractères, alphabet de 95, 99 bits, niveau « ultra sécurisé ».

Hypothèses et limites

• Tous ces débits sont des hypothèses de l'outil. Le débit réel dépend surtout de la fonction de hachage : un hachage lent (bcrypt, scrypt, Argon2) le réduit de plusieurs ordres de grandeur par rapport à MD5 ou NTLM.
• La formule surestime les mots et les motifs : guitare-pomme-navire-nuage affiche 153 bits, alors que 4 mots tirés au hasard dans une liste de 7 776 n'en donnent que 51,7.
• Affichage : en années jusqu'à 999 ans, puis en milliers et en millions d'années, arrondis ; au-delà d'un milliard d'années, « plusieurs milliards d'années ». 12 caractères mêlant les 4 types demandent 1,7 million d'années au premier débit, affichés « 2 millions d'années ».
• Paliers : plus de 80 bits ultra sécurisé, plus de 60 fort, plus de 40 moyen.

Les cartes RTX 4090 donnent des durées plus courtes pour le même mot de passe : elles comptent la moitié de l'espace en moyenne, à 100 ou 800 milliards de hachages par seconde. Pour Paris2024, une carte suffit en 18,8 heures au lieu de 16 jours. L'encadré de l'outil conseille au moins 4 mots aléatoires ; la CNIL retient 7 mots.

Sources et dates : CNIL, délibération n° 2022-100 du 21 juillet 2022 : 80 bits au minimum pour un mot de passe seul ; NIST SP 800-63B-4, version finale de juillet 2025 : 15 caractères au minimum en facteur unique, 8 en multifacteur ; guide ANSSI sur l'authentification multifacteur et les mots de passe, publié le 8 octobre 2021 (vérifié le 14/10/2026).

Questions fréquentes

Combien de temps faut-il pour craquer un mot de passe de 8 caractères ?

Avec minuscules, majuscules, chiffres et symboles, il y a 95^8, soit 6,6 × 10^15 combinaisons. L'outil affiche 8 jours à 10 milliards d'essais par seconde et une minute à 100 000 milliards. Ces débits sont des hypothèses : un hachage lent comme bcrypt allonge fortement ces durées.

Comment se calcule l'entropie d'un mot de passe ?

On multiplie la longueur par le logarithme en base 2 de la taille de l'alphabet utilisé. Un mot de passe de 12 caractères sur 95 symboles possibles atteint 78,8 bits, un de 14 caractères alphanumériques 83,4 bits. Ce calcul suppose des caractères tirés au hasard.

Pourquoi une phrase de passe affiche-t-elle une entropie aussi élevée ?

L'outil traite chaque lettre comme un tirage indépendant, ce qui surestime les mots. guitare-pomme-navire-nuage affiche 153 bits, alors que 4 mots tirés au hasard dans une liste de 7 776 valent 51,7 bits. Comptez plutôt environ 12,9 bits par mot réellement aléatoire.

Quelle longueur de mot de passe recommandent la CNIL et le NIST ?

La CNIL demande 80 bits d'entropie pour un mot de passe seul, par exemple 12 caractères mêlant les 4 types ou une phrase de 7 mots (délibération du 21 juillet 2022). Le NIST impose 15 caractères au minimum en facteur unique et 8 avec un second facteur (SP 800-63B-4, juillet 2025). Le NIST interdit aussi d'imposer des règles de composition.

Pourquoi l'outil affiche-t-il deux séries de temps de craquage ?

Les deux premiers chiffres parcourent tout l'espace des combinaisons, à 10 milliards puis 100 000 milliards d'essais par seconde. Les cartes RTX 4090 donnent un temps moyen, sur la moitié des combinaisons, pour un hachage rapide comme MD5 ou NTLM : 100 milliards de hachages par seconde pour une carte, 800 milliards pour huit. Pour Paris2024, cela donne 16 jours dans le premier cas et 18,8 heures avec une seule RTX 4090.

La phrase de passe générée par l'outil est-elle sûre ?

Oui. Le bouton tire 4 mots de 3 syllabes, chaque syllabe parmi 100, plus un nombre de 10 à 99, avec le générateur cryptographique du navigateur : 9 × 10^25 combinaisons, soit 86,2 bits, que l'outil arrondit à 86. C'est au-dessus des 80 bits retenus par la CNIL. Tant que vous ne modifiez pas la phrase, les temps affichés partent de ce tirage ; au moindre changement, l'outil revient à l'estimation par jeu de caractères.

L'outil est-il vraiment gratuit ?

Oui, l'intégralité des outils sur Kristools sont 100% gratuits et accessibles sans inscription.

Mes données sont-elles protégées ?

Oui. Tous les traitements sont effectués directement et en toute sécurité dans votre navigateur. Aucune donnée personnelle n'est envoyée vers nos serveurs.