Entropie et longueur d’un mot de passe

Évaluez l’entropie et la longueur d’un mot de passe selon une propriété précise : confidentialité, intégrité, authentification ou réduction de corrélation. Les mécanismes ne sont pas interchangeables : le chiffrement n’est pas le hachage, un VPN n’est pas un proxy applicatif et changer un identifiant visible ne crée pas une anonymité totale.

Ce qu’il faut vérifier en pratique

Déterminez ce que peuvent observer le réseau local, le FAI, l’intermédiaire et la destination ; où se trouvent la clé et la frontière de confiance ; ce qui peut être récupéré du résultat. Ne concluez pas « sécurisé » à partir d’un seul indicateur. Un contrôle de confidentialité (privacy check) observe des signaux techniques ; il ne prouve pas une identité.

Le détail important

L’entropie n’est pertinente que si les choix sont réellement imprévisibles. Un mot de passe long généré aléatoirement est généralement plus utile que des substitutions prévisibles. La réutilisation reste dangereuse quelle que soit la complexité apparente. Si la vérification nécessite un outil en ligne, utilisez générateur de mots de passe 2ip.