Portes ouvertes
Discuter. Tester. Comprendre.
Deux expériences à essayer tout de suite. Discute avec une intelligence artificielle fabriquée ici, par un membre du club, puis découvre en combien de temps un pirate pourrait deviner ton mot de passe.
Parle à Romzette
Une IA 100 % faite maison, entraînée de zéro sur un serveur du club avec une carte graphique de joueur. Pose-lui des questions… et découvre ses limites !
Commencer la discussion →Teste ton mot de passe
Tape un mot de passe (ou un exemple qui lui ressemble) : on te montre combien de temps un pirate mettrait pour le trouver, et comment faire mieux.
Tester un mot de passe →Casse un mot de passe
Regarde le serveur essayer des millions de combinaisons par seconde pour retrouver un mot de passe faible… et caler sur un bon.
Lancer une attaque →Parle à Romzette
Elle ne comprend pas vraiment : elle devine la suite du texte, lettre par lettre.Comment elle répond
- Ta question est ajoutée à un petit « script » de dialogue.
- Elle calcule, pour chaque lettre possible, la probabilité qu'elle vienne ensuite.
- Elle en tire une au hasard, puis recommence… des centaines de fois.
- Elle s'arrête quand elle « rend la parole ».
Elle oublie vite
Elle ne voit que les derniers caractères de la conversation. Au-delà, le début est oublié.
Ce qu'elle reçoit
Voici exactement le texte qu'elle a continué. En jaune : ce qu'elle a écrit.
Dans les coulisses
Ce que coûte une discussion, en calcul, en argent et en énergie.Ce qui circule
À chaque question, toute la conversation est renvoyée : l'IA n'a pas de mémoire entre deux messages. C'est pour ça que les tokens envoyés grossissent. Ici, 1 token = 1 caractère.
Le serveur du club
Connexion au serveur…
Combien ça coûterait ?
Ta discussion ≈ 0 tokens « payants » (les IA payantes comptent environ 1 token pour 3,5 caractères en français).
Tarifs publics indicatifs (en dollars par million de tokens, convertis en euros), réglables dans config.php.
Son entraînement
Calcul…
Ton mot de passe tiendrait combien de temps ?
Plusieurs cartes graphiques : 100 milliards d'essais par seconde.
Mots de passe bien « hachés » : 10 000 essais par seconde.
Le site limite les tentatives : 10 essais par seconde.
Analyse
- Tape un mot de passe pour voir l'analyse.
Pour être tranquille
Générateur de mot de passe vraiment sécurisé
⚠️ Celui-ci est affiché en public : ne l'utilise pas. Chez toi, un gestionnaire de mots de passe (Bitwarden, KeePassXC, celui de ton navigateur) génère et retient ce genre de mot de passe pour toi.
Comment c'est fait : chaque caractère est tiré avec le générateur cryptographique du navigateur (crypto.getRandomValues), sans biais, avec au moins un caractère de chaque type coché, placés à des positions aléatoires. Rien n'est envoyé ni enregistré.
La phrase de passe
Plusieurs mots tirés au hasard : facile à retenir, très dur à deviner. Exemple généré à l'instant (ne l'utilise pas, il est affiché en public !) :
Ils ne devinent pas au hasard
- Les listes de fuites : des milliards de vrais mots de passe volés, testés en premier.
- Le dictionnaire : tous les mots, prénoms, villes, équipes de foot…
- Les variantes : Majuscule au début, 123 ou ! à la fin, @ pour a, 0 pour o…
- La force brute : en dernier, toutes les combinaisons, une par une.
Attaque par force brute
La machine essaie toutes les combinaisons possibles, une par une.La démo teste jusqu'à 8 caractères et s'arrête après 20 secondes. Au-delà, le mot de passe est jugé « incassable en force brute ». Calcul sur le processeur du serveur.
Comment ça marche : le serveur transforme le mot de passe en empreinte (un « hash »), puis génère toutes les combinaisons de lettres, chiffres et symboles, les compare une à une. Un mot de passe court tombe en un instant ; chaque caractère en plus multiplie les combinaisons par plusieurs dizaines. C'est pour ça que la longueur est la meilleure protection.