{"id":24736,"date":"2026-09-16T16:57:32","date_gmt":"2026-09-16T16:57:32","guid":{"rendered":"https:\/\/www.mailgun.com\/blog\/indicateurs-mots-passe-pas-pour-humains\/"},"modified":"2026-09-16T16:57:32","modified_gmt":"2026-09-16T16:57:32","slug":"indicateurs-mots-passe-pas-pour-humains","status":"publish","type":"blog","link":"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/","title":{"rendered":"Les indicateurs de force de mot de passe ne sont pas pour les humains"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Nous sommes d\u00e9j\u00e0 \u00e0 quelques mois de la nouvelle ann\u00e9e et, comme toujours, la lutte contre les personnes malveillantes continue.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mailgun prend la s\u00e9curit\u00e9 des comptes de sa base d&rsquo;utilisateurs tr\u00e8s au s\u00e9rieux, et lorsqu&rsquo;un compte est compromis, ce n&rsquo;est une partie de plaisir pour personne. Face aux nombreux \u00e9l\u00e9ments pouvant entra\u00eener la compromission d&rsquo;un compte, nous avons pris du recul pour examiner les diff\u00e9rents vecteurs d&rsquo;attaque utilis\u00e9s par les personnes malveillantes cherchant \u00e0 y acc\u00e9der.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c0 la base de tout cela se trouve l&rsquo;une des premi\u00e8res choses que l&rsquo;on configure lors de la cr\u00e9ation d&rsquo;un compte\u00a0: son mot de passe. Un mot de passe fort est essentiel pour garantir une bonne s\u00e9curit\u00e9, mais en trouver un peut s&rsquo;av\u00e9rer fastidieux, ce qui pousse de nombreuses personnes \u00e0 se rabattre sur des mots de passe simples et\/ou faibles. Pour les prot\u00e9ger contre les compromissions, nous devons les orienter dans la bonne direction.<\/p>\n\n\n\r\n    <nav data-content-type=\"longform\" class=\"toc-block longform-spacings px-5 py-6 px-md-6 px-lg-7 py-md-7 bg-light fs-sm rounded-lg\" aria-labelledby=\"toc-title-6176\"><p class=\"h5 m-0\" id=\"toc-title-6176\">Table des mati\u00e8res<\/p><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">01<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#indicateurs-de-force-de-mot-de-passe\">Indicateurs de force de mot de passe<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">02<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#les-humains-ne-sont-pas-doues-pour-creer-des-mots-de-passe-forts\">Les humains ne sont pas dou\u00e9s pour cr\u00e9er des mots de passe forts.\u00a0<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">03<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#criteres-devaluation\">Crit\u00e8res d&rsquo;\u00e9valuation<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">04<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#entropie\">Entropie<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">05<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#globalement-peu-impressionnant\">Globalement\u00a0: peu impressionnant<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">06<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#conclusion\">Conclusion<\/a><\/div><\/div><div class=\"d-flex mt-3\"><div class=\"w-auto fw-bold text-accent d-flex me-2\">07<\/div><div class=\"d-flex flex-column\"><a class=\"fw-bold scrollme link-body-color text-accent\" href=\"#references\">R\u00e9f\u00e9rences\u00a0:<\/a><\/div><\/div><\/nav>\n\n\n<h2 class=\"wp-block-heading\"><strong>Indicateurs de force de mot de passe<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Lorsque nous avons cherch\u00e9 un nouveau moyen d&rsquo;att\u00e9nuer les compromissions en encourageant les internautes \u00e0 faire de meilleurs choix lors de la cr\u00e9ation de mots de passe, nous avons pens\u00e9 qu&rsquo;ajouter un indicateur de force de mot de passe sur le formulaire d&rsquo;inscription \u00e9tait une bonne solution.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c0 partir de l\u00e0, nous avons examin\u00e9 un bon nombre d&rsquo;exemples existants pour voir ce qui se fait dans le secteur et, les indicateurs de force de mot de passe n&rsquo;\u00e9tant pas nouveaux, ce qui pourrait \u00eatre am\u00e9lior\u00e9. Les indicateurs de mots de passe reposent g\u00e9n\u00e9ralement sur les r\u00e8gles ou exigences suivantes\u00a0: Votre mot de passe\u00a0:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Doit comporter au moins huit caract\u00e8res<\/li>\n\n\n\n<li>Doit inclure au moins une lettre majuscule<\/li>\n\n\n\n<li>Doit inclure au moins une lettre minuscule<\/li>\n\n\n\n<li>Doit inclure au moins un chiffre<\/li>\n\n\n\n<li>Doit inclure au moins un caract\u00e8re sp\u00e9cial parmi une s\u00e9lection de symboles autoris\u00e9s<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Les r\u00e8gles ci-dessus sont assez standard, mais elles ne fonctionnent pas bien.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Chaque fois que l&rsquo;on parle de mots de passe, on trouve g\u00e9n\u00e9ralement une r\u00e9f\u00e9rence \u00e0 une bande dessin\u00e9e bien pr\u00e9cise sur le sujet (celle-ci\u00a0<a href=\"https:\/\/xkcd.com\/936\/\"><u>ici<\/u><\/a>\u00a0si vous ne la connaissez pas). Il existe beaucoup de contenus de ce type qui illustrent parfaitement ce que nous essayons de d\u00e9montrer ici\u00a0:\u00a0<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Les humains ne sont pas dou\u00e9s pour cr\u00e9er des mots de passe forts.<\/strong>\u00a0<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">M\u00eame si l&rsquo;inclusion de toutes les r\u00e8gles ci-dessus dans votre mot de passe donne l&rsquo;impression de vous orienter dans la bonne direction, cela ne signifie pas qu&rsquo;il sera plus difficile \u00e0 d\u00e9chiffrer pour un ordinateur. C&rsquo;est parce que le cerveau humain est un tr\u00e8s mauvais g\u00e9n\u00e9rateur de donn\u00e9es al\u00e9atoires. Tout d&rsquo;abord, les gens utilisent g\u00e9n\u00e9ralement des mots qui ont une signification particuli\u00e8re pour eux. De plus, le cerveau humain peut \u00eatre conditionn\u00e9 \u00e0 utiliser des mots associ\u00e9s lorsqu&rsquo;il est expos\u00e9 \u00e0 un environnement sp\u00e9cifique. L&rsquo;analyse suivante de la fuite de donn\u00e9es de LinkedIn en est un parfait exemple\u00a0:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"383\" height=\"512\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/linkedin_base_passwords.png\" alt=\"Graphique \u00e0 barres des 15 principaux mots de base dans les mots de passe LinkedIn. &apos;linkedin&apos; est le plus courant avec 46 193 occurrences\" class=\"wp-image-4871\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/linkedin_base_passwords.png 383w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/linkedin_base_passwords-224x300.png 224w\" sizes=\"(max-width: 383px) 100vw, 383px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Crit\u00e8res d&rsquo;\u00e9valuation<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dans cette optique, nous devions maintenant d\u00e9terminer comment \u00e9valuer la force du mot de passe cr\u00e9\u00e9 par une personne.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour commencer, nous avons d\u00e9couvert que le moyen le plus efficace d&rsquo;att\u00e9nuer le piratage de comptes d\u00fb \u00e0 des mots de passe non s\u00e9curis\u00e9s est de les comparer \u00e0 une base de donn\u00e9es d&rsquo;identifiants expos\u00e9s hach\u00e9s. Celle que nous utilisons nous-m\u00eames provient de\u00a0<a href=\"https:\/\/haveibeenpwned.com\/\"><u>https:\/\/haveibeenpwned.com<\/u><\/a><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"512\" height=\"133\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/password.png\" alt=\"Champ de mot de passe avec l&apos;avertissement : Oh non ! Il semble que ce mot de passe ait \u00e9t\u00e9 trouv\u00e9 dans une base de donn\u00e9es de hachages de mots de passe expos\u00e9s. Vous ne devriez pas du tout utiliser ce mot de passe\" class=\"wp-image-4872\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/password.png 512w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/password-300x78.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Si une personne tente de d\u00e9finir un mot de passe d\u00e9j\u00e0 compromis, elle ne devrait pas pouvoir poursuivre la proc\u00e9dure. Autre avantage, cela devrait l&rsquo;encourager \u00e0 modifier ce mot de passe si elle l&rsquo;utilise pour d&rsquo;autres services.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C&rsquo;est pourquoi nous signalons \u00e9galement les mots de passe de moins de dix caract\u00e8res ou qui incluent des informations pr\u00e9alablement fournies dans le formulaire d&rsquo;inscription\u00a0: nom de domaine, nom r\u00e9el, nom de l&rsquo;entreprise, etc.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mais que se passe-t-il si le mot de passe ne figure pas dans la liste des hachages de mots de passe expos\u00e9s et r\u00e9pond \u00e0 toutes les autres exigences, mais qu&rsquo;il est aussi simple que \u00ab\u00a0Password0001!\u00a0\u00bb\u00a0?<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Entropie<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Une autre fa\u00e7on de mesurer la force d&rsquo;un mot de passe est de calculer son entropie. \u00ab\u00a0L&rsquo;entropie d&rsquo;un mot de passe est une mesure de son impr\u00e9visibilit\u00e9. [Elle est] bas\u00e9e sur l&rsquo;ensemble de caract\u00e8res utilis\u00e9s&#8230; ainsi que sur la longueur du mot de passe\u00a0\u00bb [1].<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">G\u00e9n\u00e9ralement mesur\u00e9e en \u00ab\u00a0bits\u00a0\u00bb, l&rsquo;entropie du mot de passe peut \u00eatre calcul\u00e9e en trouvant l&rsquo;entropie de chaque caract\u00e8re, avec un log en base 2 du nombre de caract\u00e8res de l&rsquo;ensemble utilis\u00e9, multipli\u00e9 par le nombre de caract\u00e8res de la cha\u00eene du mot de passe elle-m\u00eame.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si l&rsquo;on tient compte des mots de passe faibles qui n&rsquo;ont pas encore \u00e9t\u00e9 divulgu\u00e9s ou pirat\u00e9s, utiliser l&rsquo;entropie des mots de passe pour envoyer un message \u00e0 l&rsquo;utilisateur via un indicateur de force est utile pour lui montrer qu&rsquo;il devrait envisager d&rsquo;utiliser un mot de passe plus robuste.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cependant, \u00e9valuer la force d&rsquo;un mot de passe uniquement sur la base de son entropie pr\u00e9sente des failles.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Prenons par exemple le mot de passe \u00ab\u00a0Password01!\u00a0\u00bb, qui est assez courant et pourrait \u00eatre facilement devin\u00e9. Nous constatons qu&rsquo;un indicateur de force de mot de passe basique affirme le contraire\u00a0:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"623\" height=\"168\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image.png\" alt=\"Testeur de mot de passe affichant &apos;Password01!&apos; avec un score de 84 % et une complexit\u00e9 Tr\u00e8s forte. Liste les exigences de longueur et de caract\u00e8res\" class=\"wp-image-11487\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image.png 623w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-300x81.png 300w\" sizes=\"(max-width: 623px) 100vw, 623px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Il s&rsquo;agit d&rsquo;un indicateur de force de mot de passe qui montre que ce mot de passe est \u00ab\u00a0Tr\u00e8s fort\u00a0\u00bb. Cependant, tel quel, ce mot de passe a \u00e9t\u00e9 vu sur haveibeenpwned.com plus de 400 fois\u00a0:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"966\" height=\"150\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_.png\" alt=\"Oh non \u2014 pirat\u00e9 ! Ce mot de passe a \u00e9t\u00e9 vu 482 fois auparavant dans une violation de donn\u00e9es et ne devrait jamais \u00eatre utilis\u00e9. Modifiez-le !\" class=\"wp-image-4873\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_.png 966w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_-300x47.png 300w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/pasted_image_0__1_-768x119.png 768w\" sizes=\"(max-width: 966px) 100vw, 966px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Voici un autre exemple\u00a0: utilisons un mot de passe compos\u00e9 de cinq mots <strong>S\u00c9LECTIONN\u00c9S AL\u00c9ATOIREMENT<\/strong>, d&rsquo;une longueur de trois \u00e0 quatre lettres chacun\u00a0; sans majuscule, sans symbole sp\u00e9cial et sans chiffre\u00a0:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"512\" height=\"136\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed.png\" alt=\"Testeur de mots de passe montrant un score faible de 21 % pour le mot de passe fitheatscalepotkneel avec les exigences minimales\" class=\"wp-image-4874\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed.png 512w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed-300x80.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Si vous n&rsquo;arrivez pas \u00e0 d\u00e9chiffrer, les mots sont \u00ab\u00a0fit\u00a0\u00bb, \u00ab\u00a0heat\u00a0\u00bb, \u00ab\u00a0scale\u00a0\u00bb, \u00ab\u00a0pot\u00a0\u00bb et \u00ab\u00a0kneel\u00a0\u00bb. En termes d&rsquo;entropie, ce mot de passe poss\u00e8de un jeu de caract\u00e8res plus restreint, mais regardez ceci\u00a0:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"512\" height=\"78\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-1.png\" alt=\"Bonne nouvelle \u2014 aucun piratage trouv\u00e9 ! Ce mot de passe n&apos;a \u00e9t\u00e9 trouv\u00e9 dans aucun des mots de passe pirat\u00e9s charg\u00e9s dans Have I Been Pwned. Cela ne signifie pas n\u00e9cessairement que c&apos;est un bon mot de passe, mais simplement qu&apos;il n&apos;est pas index\u00e9 sur ce site. Si vous n&apos;utilisez pas d\u00e9j\u00e0 un gestionnaire de mots de passe, t\u00e9l\u00e9chargez 1Password et modifiez tous vos mots de passe pour qu&apos;ils soient forts et uniques\" class=\"wp-image-11491\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-1.png 512w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2020\/02\/image-1-300x46.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Bien qu&rsquo;il soit consid\u00e9r\u00e9 comme un mot de passe \u00ab\u00a0faible\u00a0\u00bb en fonction de sa complexit\u00e9, il n&rsquo;a pas \u00e9t\u00e9 pirat\u00e9 (d&rsquo;apr\u00e8s la r\u00e9ponse de haveibeenpwned.com ci-dessus). Si l&rsquo;on prend en compte le nombre de permutations et de combinaisons possibles en choisissant au hasard cinq mots parmi ceux de trois, quatre et cinq lettres de la langue anglaise, par exemple, cela peut s&rsquo;av\u00e9rer tr\u00e8s complexe. Analysons cela de plus pr\u00e8s\u00a0:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"899\" height=\"405\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1.jpeg\" alt=\"Calculs montrant qu&apos;un mot de passe de 5 mots parmi 14 000 mots de Scrabble donne 5,37e20 combinaisons, n\u00e9cessitant 1,7e13 tentatives\/s pour \u00eatre pirat\u00e9 en un an\" class=\"wp-image-4875\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1.jpeg 899w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1-300x135.jpeg 300w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/guesses-per-second-1-768x346.jpeg 768w\" sizes=\"(max-width: 899px) 100vw, 899px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Ne prenez pas cela trop au s\u00e9rieux pour autant. Comme le sugg\u00e8re HaveIBeenPwned, ce n&rsquo;est pas parce qu&rsquo;il n&rsquo;a pas \u00e9t\u00e9 pirat\u00e9 qu&rsquo;il s&rsquo;agit d&rsquo;un bon mot de passe. Ce mot de passe est du m\u00eame type que ceux mentionn\u00e9s dans la bande dessin\u00e9e pr\u00e9c\u00e9dente. Il fait partie des mots de passe du type \u00ab\u00a0correcthorsebatterystaple\u00a0\u00bb, qui laissent entendre que ces formats sont plus faciles \u00e0 retenir pour les humains tout en \u00e9tant plus difficiles \u00e0 d\u00e9chiffrer pour les ordinateurs en raison du point \u00e9voqu\u00e9 plus haut.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Globalement\u00a0: peu impressionnant<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">O\u00f9 veux-je en venir\u00a0? Nous sommes conscients que les exigences courantes ne fonctionnent pas bien, et nous savons que l&rsquo;entropie des mots de passe pour d\u00e9terminer leur force pr\u00e9sente quelques failles, alors que devons-nous faire\u00a0?\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nous cr\u00e9ons un indicateur de force de mot de passe qui n&rsquo;est tout simplement jamais impressionn\u00e9 par ce que vous lui proposez, un point c&rsquo;est tout.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"406\" height=\"127\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/image__27_.png\" alt=\"Champ de mot de passe avec un avertissement : Ce mot de passe est correct, mais peut tout de m\u00eame \u00eatre vuln\u00e9rable. Il est \u00e9galement recommand\u00e9 de configurer la 2FA\" class=\"wp-image-4876\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/image__27_.png 406w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/image__27_-300x94.png 300w\" sizes=\"(max-width: 406px) 100vw, 406px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">M\u00eame si notre petit indicateur de force de mot de passe, grincheux et difficile \u00e0 impressionner, semble encore balbutier par rapport \u00e0 ce qu&rsquo;il pourrait devenir, je pense que c&rsquo;est un bon d\u00e9but pour faire passer un message.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le renforcement positif excessif de la plupart des indicateurs de force de mots de passe constitue un autre probl\u00e8me. Si un indicateur vous r\u00e9primande lorsque vous ne respectez pas les exigences, d\u00e8s que vous les atteignez, vous recevez des r\u00e9ponses positives concernant vos choix, vous laissant presque explicitement entendre que votre mot de passe est excellent et qu&rsquo;il n&rsquo;y a rien d&rsquo;autre \u00e0 faire pour assurer la s\u00e9curit\u00e9 de votre compte. En d&rsquo;autres termes, vous n&rsquo;avez pas \u00e0 vous inqui\u00e9ter, vous ne serez jamais victime de compromission.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les indicateurs de force de mot de passe habituels fonctionnent un peu comme les deux premi\u00e8res courbes en cloche de l&rsquo;image ci-dessous\u00a0:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"393\" height=\"294\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2_.png\" alt=\"Deux courbes en cloche comparant les libell\u00e9s de qualit\u00e9 objectifs aux am\u00e9ricains. Les Am\u00e9ricains qualifient la plupart des choses de g\u00e9niales ou de bon d\u00e9but\" class=\"wp-image-4877\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2_.png 393w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2_-300x224.png 300w\" sizes=\"(max-width: 393px) 100vw, 393px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">G\u00e9n\u00e9ralement, une fois que vous r\u00e9pondez aux exigences d&rsquo;un indicateur, vous \u00eates class\u00e9 dans les cat\u00e9gories \u00ab\u00a0Passable\u00a0\u00bb ou \u00ab\u00a0Assez bon\u00a0\u00bb, et cela s&rsquo;arr\u00eate l\u00e0, ce qui n&rsquo;est en fait ni bon ni passable.\u00a0<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"369\" height=\"208\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2___2_.png\" alt=\"Courbe en cloche intitul\u00e9e Europ\u00e9ens de l&apos;Est. R\u00e9actions de mauvais \u00e0 bon : C&apos;est quoi cette poubelle ?, Je n&apos;aime pas \u00e7a, et Pas mal quand m\u00eame\" class=\"wp-image-4878\" srcset=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2___2_.png 369w, https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/unnamed__2___2_-300x169.png 300w\" sizes=\"(max-width: 369px) 100vw, 369px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Ce que nous cherchons \u00e0 accomplir, c&rsquo;est de ressembler \u00e0 la troisi\u00e8me courbe en cloche que vous voyez ci-dessus. O\u00f9 nous sommes oppos\u00e9s \u00e0 votre choix de mot de passe la plupart du temps, et indiff\u00e9rents le reste du temps. La raison en est qu&rsquo;un simple mot de passe ne suffit plus aujourd&rsquo;hui pour garantir la s\u00e9curit\u00e9. L&rsquo;indicateur de mot de passe ne devrait donc pas \u00eatre impressionn\u00e9.\u00a0<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Conclusion<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dans l&rsquo;ensemble, concevoir un bon indicateur de force de mot de passe est complexe et peut amener les utilisateurs \u00e0 cr\u00e9er des mots de passe plus faibles au lieu d&rsquo;en choisir des meilleurs et plus robustes. De plus, l&rsquo;utilisation de ressources telles que haveibeenpwned.com pour v\u00e9rifier les mots de passe expos\u00e9s est bien plus fiable que d&rsquo;inventer et d&rsquo;utiliser vos propres algorithmes de v\u00e9rification de la force.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Utiliser un gestionnaire de mots de passe capable de les g\u00e9n\u00e9rer \u00e0 partir d&rsquo;un ensemble de caract\u00e8res suffisamment vaste pour atteindre un niveau d&rsquo;entropie souhait\u00e9 est l&rsquo;une des meilleures options actuelles pour cr\u00e9er des mots de passe forts et uniques. Malgr\u00e9 cela, vous devriez tout de m\u00eame envisager d&rsquo;utiliser toutes les autres options de s\u00e9curit\u00e9 \u00e0 votre disposition, telles que les cl\u00e9s de s\u00e9curit\u00e9, les applications d&rsquo;authentification ou toute autre m\u00e9thode d&rsquo;authentification multifacteurs disponible, au-del\u00e0 du simple mot de passe.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En r\u00e9sum\u00e9, si vous vous demandez s&rsquo;il est pertinent d&rsquo;int\u00e9grer un indicateur de force de mot de passe sur votre (vos) site(s), je dirais non, \u00e0 moins que vous ne vouliez l&rsquo;utiliser pour faire passer un message. Un indicateur de mot de passe n&rsquo;est, en r\u00e9alit\u00e9, qu&rsquo;un artifice visuel, car nous avons rendu la cr\u00e9ation d&rsquo;un mot de passe v\u00e9ritablement al\u00e9atoire presque impossible et peu pratique pour les humains, si tant est que cela soit possible.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Et bien que nous ayons con\u00e7u ces indicateurs pour \u00e9valuer les mots de passe que nous imaginons, ils sont plus efficaces face \u00e0 ceux qu&rsquo;un ordinateur peut cr\u00e9er, car les \u00eatres humains sont tout simplement trop pr\u00e9visibles, m\u00eame lorsqu&rsquo;ils font de leur mieux pour ne pas l&rsquo;\u00eatre.\u00a0<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>R\u00e9f\u00e9rences\u00a0:<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/xkcd.com\/936\/\">https:\/\/xkcd.com\/936\/<\/a><br><a href=\"https:\/\/whatis.techtarget.com\/definition\/password-entropy\">https:\/\/whatis.techtarget.com\/definition\/password-entropy<\/a><br><a href=\"http:\/\/securitynirvana.blogspot.com\/2012\/06\/linkedin-password-infographic.html\">http:\/\/securitynirvana.blogspot.com\/2012\/06\/linkedin-password-infographic.html<\/a><br><a href=\"https:\/\/haveibeenpwned.com\/Passwords\">https:\/\/haveibeenpwned.com\/Passwords<\/a><br><a href=\"https:\/\/passwordmeter.com\/\">https:\/\/passwordmeter.com\/<\/a><\/p>\n\n\n\r\n    <aside data-content-type=\"longform\"  class=\"banner-block longform-spacings rounded-lg shadow-lg px-5 py-6 px-md-6 py-md-7 p-lg-7 bg-light\" data-theme=\"dark\" aria-labelledby=\"banner-block-block_111de74e69e3e8378122a60b38a723f2\">\r\n                    <p class=\"text-uppercase section-caption text-body-color\">\r\n                S&rsquo;inscrire            <\/p>\r\n                            <p class=\"h4 text-accent fw-bold\" id=\"banner-block-block_111de74e69e3e8378122a60b38a723f2\">\r\n                Lancez-vous, c&rsquo;est facile ! Et c&rsquo;est gratuit.            <\/p>\r\n                            <div class=\"mb-0 text-body-color\">\r\n                                    <div class=\"content-body mb-0 text-body-color\">D\u00e9couvrez ce que vous pouvez accomplir avec la meilleure plateforme de livraison d\u2019emails au monde.<\/div>\r\n                            <\/div>\r\n        \r\n        <div class=\"text-start mt-5\"><a href=\"https:\/\/signup.mailgun.com\/new\/signup\"  class=\"btn btn-secondary\" >Get started<\/a><\/div>\r\n    <\/aside>\r\n\r\n","protected":false},"excerpt":{"rendered":"<p>Mailgun prend la s\u00e9curit\u00e9 des comptes de sa base d&rsquo;utilisateurs tr\u00e8s au s\u00e9rieux, et lorsqu&rsquo;un compte est compromis, ce n&rsquo;est une partie de plaisir pour personne. Face aux nombreux \u00e9l\u00e9ments pouvant entra\u00eener la compromission d&rsquo;un compte, nous avons pris du recul pour examiner les diff\u00e9rents vecteurs d&rsquo;attaque utilis\u00e9s par les personnes malveillantes cherchant \u00e0 y acc\u00e9der.<\/p>\n","protected":false},"author":58,"featured_media":4843,"menu_order":0,"template":"","meta":{"_acf_changed":false,"footnotes":""},"blog_category":[23],"class_list":["post-24736","blog","type-blog","status-publish","has-post-thumbnail","hentry","blog_category-it-and-engineering"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Les indicateurs de mots de passe ne sont pas pour les humains | Mailgun<\/title>\n<meta name=\"description\" content=\"Et si l&#039;on vous disait que les indicateurs de mots de passe sont davantage destin\u00e9s aux ordinateurs qu&#039;aux humains\u00a0?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Les indicateurs de mots de passe ne sont pas pour les humains | Mailgun\" \/>\n<meta property=\"og:description\" content=\"Et si l&#039;on vous disait que les indicateurs de mots de passe sont davantage destin\u00e9s aux ordinateurs qu&#039;aux humains\u00a0?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/\" \/>\n<meta property=\"og:site_name\" content=\"Transactional Email API Service For Developers | Mailgun\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png\" \/>\n\t<meta property=\"og:image:width\" content=\"720\" \/>\n\t<meta property=\"og:image:height\" content=\"448\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/blog\\\/it-and-engineering\\\/indicateurs-mots-passe-pas-pour-humains\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/blog\\\/it-and-engineering\\\/indicateurs-mots-passe-pas-pour-humains\\\/\",\"name\":\"Les indicateurs de mots de passe ne sont pas pour les humains | Mailgun\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/blog\\\/it-and-engineering\\\/indicateurs-mots-passe-pas-pour-humains\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/blog\\\/it-and-engineering\\\/indicateurs-mots-passe-pas-pour-humains\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-IT-Engineering.png\",\"datePublished\":\"2026-09-16T16:57:32+00:00\",\"description\":\"Et si l'on vous disait que les indicateurs de mots de passe sont davantage destin\u00e9s aux ordinateurs qu'aux humains\u00a0?\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/blog\\\/it-and-engineering\\\/indicateurs-mots-passe-pas-pour-humains\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/blog\\\/it-and-engineering\\\/indicateurs-mots-passe-pas-pour-humains\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/blog\\\/it-and-engineering\\\/indicateurs-mots-passe-pas-pour-humains\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-IT-Engineering.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-Blog-IT-Engineering.png\",\"width\":720,\"height\":448},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/blog\\\/it-and-engineering\\\/indicateurs-mots-passe-pas-pour-humains\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Les indicateurs de force de mot de passe ne sont pas pour les humains\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"description\":\"Des API d\u2019emails transactionnels puissantes qui vous permettent d'envoyer, de recevoir et de suivre des emails, con\u00e7ues pour les d\u00e9veloppeurs. En savoir plus d\u00e8s aujourd'hui !\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#organization\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"width\":512,\"height\":512,\"caption\":\"Transactional Email API Service For Developers | Mailgun\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Les indicateurs de mots de passe ne sont pas pour les humains | Mailgun","description":"Et si l'on vous disait que les indicateurs de mots de passe sont davantage destin\u00e9s aux ordinateurs qu'aux humains\u00a0?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/","og_locale":"fr_FR","og_type":"article","og_title":"Les indicateurs de mots de passe ne sont pas pour les humains | Mailgun","og_description":"Et si l'on vous disait que les indicateurs de mots de passe sont davantage destin\u00e9s aux ordinateurs qu'aux humains\u00a0?","og_url":"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/","og_site_name":"Transactional Email API Service For Developers | Mailgun","og_image":[{"width":720,"height":448,"url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/","url":"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/","name":"Les indicateurs de mots de passe ne sont pas pour les humains | Mailgun","isPartOf":{"@id":"https:\/\/www.mailgun.com\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/#primaryimage"},"image":{"@id":"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","datePublished":"2026-09-16T16:57:32+00:00","description":"Et si l'on vous disait que les indicateurs de mots de passe sont davantage destin\u00e9s aux ordinateurs qu'aux humains\u00a0?","breadcrumb":{"@id":"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/#primaryimage","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-Blog-IT-Engineering.png","width":720,"height":448},{"@type":"BreadcrumbList","@id":"https:\/\/www.mailgun.com\/fr\/blog\/it-and-engineering\/indicateurs-mots-passe-pas-pour-humains\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.mailgun.com\/fr\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/www.mailgun.com\/fr\/blog\/"},{"@type":"ListItem","position":3,"name":"Les indicateurs de force de mot de passe ne sont pas pour les humains"}]},{"@type":"WebSite","@id":"https:\/\/www.mailgun.com\/fr\/#website","url":"https:\/\/www.mailgun.com\/fr\/","name":"Transactional Email API Service For Developers | Mailgun","description":"Des API d\u2019emails transactionnels puissantes qui vous permettent d'envoyer, de recevoir et de suivre des emails, con\u00e7ues pour les d\u00e9veloppeurs. En savoir plus d\u00e8s aujourd'hui !","publisher":{"@id":"https:\/\/www.mailgun.com\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mailgun.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.mailgun.com\/fr\/#organization","name":"Transactional Email API Service For Developers | Mailgun","url":"https:\/\/www.mailgun.com\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.mailgun.com\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","width":512,"height":512,"caption":"Transactional Email API Service For Developers | Mailgun"},"image":{"@id":"https:\/\/www.mailgun.com\/fr\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/blog\/24736","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/users\/58"}],"version-history":[{"count":0,"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/blog\/24736\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/media\/4843"}],"wp:attachment":[{"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/media?parent=24736"}],"wp:term":[{"taxonomy":"blog_category","embeddable":true,"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/blog_category?post=24736"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}