Vérifiez les motifs faibles courants d’un mot de passe

Ce vérificateur repère plusieurs raccourcis fréquents : suites de touches voisines, caractères ou blocs de texte répétés et mots connus masqués par des substitutions, comme le chiffre zéro à la place de la lettre o. Il effectue une analyse locale déterministe et ne consulte aucune véritable base de données de fuites. Le résultat explique chaque motif détecté sans présenter l’absence de correspondance comme une preuve de sécurité.

Comprenez la portée de la recherche de motifs courants

Ce vérificateur cible trois familles de choix souvent employés pour rendre un mot de passe mémorisable tout en lui donnant une apparence complexe. Une suite de clavier suit des touches consécutives, par exemple sur la rangée des chiffres ou une rangée de lettres QWERTY. La répétition comprend un caractère saisi au moins trois fois ainsi que des blocs de plusieurs caractères immédiatement recopiés. Le contrôle par dictionnaire reconvertit les substitutions familières en lettres, retire les séparateurs et recherche un petit ensemble intégré de mots que les attaquants privilégient couramment. Remplacer un a par une arobase ou un o par un zéro ne rend donc pas un mot connu imprévisible. La sortie indique la catégorie et le fragment correspondant afin qu’une application fournisse un conseil précis plutôt qu’un refus vague. Une catégorie correspond à un risque moyen lié aux motifs ; deux catégories ou davantage donnent un risque élevé. Cette appréciation décrit uniquement les motifs pris en charge, et non la sécurité globale ou la robustesse mathématique du mot de passe.

Interprétez prudemment un résultat sans correspondance

Un résultat faible signifie qu’aucun des motifs implémentés n’a été trouvé. Il ne signifie pas que le mot de passe est robuste, unique, confidentiel ou absent des fuites historiques. Cette capacité évite délibérément les bases de données de fuites en ligne ou téléchargées ; `breach_database_checked` vaut donc toujours false. Elle n’estime pas non plus l’entropie, ne modélise pas toutes les règles d’un attaquant, ne vérifie pas la réutilisation entre comptes et n’évalue pas le système de stockage. Un nom court, un mot rare, une date ou une référence personnelle peut échapper à ces tests fixes tout en restant facile à deviner. Considérez ce résultat comme un signal ciblé au sein d’une politique à plusieurs niveaux. Privilégiez des identifiants longs et aléatoires ou des phrases réellement sans rapport, empêchez la réutilisation lorsque c’est possible, ajoutez une limitation des tentatives et une authentification multifacteur, puis utilisez une fonction moderne de dérivation pour le stockage. La recommandation associée à un résultat vierge rappelle cette limite sans délivrer de certificat trompeur. Cette lecture prudente permet aux équipes d’utiliser l’outil comme diagnostic précis plutôt que comme mesure universelle de robustesse.

Donnez un retour clair et respectueux de la confidentialité

La réponse convient aux formulaires d’inscription, écrans de changement de mot de passe, formations à la sécurité et outils locaux de politique. `common_pattern_detected` fournit une branche simple pour la logique de l’interface, tandis que `patterns` donne la catégorie, le fragment correspondant et une brève explication. L’interface peut ainsi signaler une suite de clavier ou des substitutions qui révèlent encore un mot courant. Évitez de journaliser la saisie, les fragments trouvés ou la réponse complète dans vos analyses de production, car même une partie de mot de passe reste sensible. Utilisez gratuitement la version dans le navigateur pour un retour local immédiat, ou appelez l’API pour $0.002 par requête afin d’intégrer ces règles déterministes à une application. Un mot de passe vide provoque une erreur de saisie au lieu d’un résultat à faible risque, ce qui évite de confondre un champ manquant avec un identifiant sûr. Comme l’algorithme repose sur des tables fixes sans réseau, hasard, horloge ni état partagé, des entrées identiques donnent des sorties identiques. Cette stabilité facilite les tests de politique et l’indicateur explicite relatif aux fuites garantit une présentation honnête du produit.