Santé du coffre

L'onglet Santé passe vos mots de passe en revue, entièrement sur l'appareil, et vous dit lesquels méritent un changement.

Trois contrôles locaux

Faibles : entropie estimée sous 50 bits, suites de clavier, mots du dictionnaire, motifs courants.
Réutilisés : le même mot de passe sur plusieurs éléments. Une fuite sur l'un compromet les autres.
Anciens : non modifiés depuis plus d'un an (délai réglable).

Chaque signalement mène à la fiche concernée, où le générateur propose un remplacement.

Fuites de données connues

Sur demande seulement, Rempar vérifie vos mots de passe contre la base Have I Been Pwned par k-anonymat :

L'appareil calcule l'empreinte SHA-1 du mot de passe.
Seuls ses 5 premiers caractères sont envoyés au service.
Le service renvoie toutes les empreintes commençant ainsi (plusieurs centaines).
La comparaison complète se fait sur l'appareil.

Ni le mot de passe, ni son empreinte complète, ni le nom de l'élément ne quittent l'appareil. Le service ne peut pas savoir lequel des candidats vous intéresse.

Un mot de passe présent dans une fuite est marqué Fuite de données connue, en rouge, avec le nombre d'occurrences. Changez-le partout où il est utilisé.

Depuis le 11/10/2026, la requête part vers api.rempar.org, qui fusionne sa propre base de mots de passe compromis (mise à jour chaque semaine) avec Have I Been Pwned côté serveur : l'appareil ne parle jamais à un tiers. Le même contrôle s'affiche en direct, sous forme d'icône, pendant la saisie d'un mot de passe.

Score

Le score de santé combine les quatre contrôles. Il n'est pas envoyé au serveur. En mode Cloud, les autres appareils recalculent le leur depuis leurs propres données déchiffrées.

Générateur

Trois modes : mot de passe aléatoire (longueur et jeux de caractères réglables), phrase prononçable, code PIN. L'entropie est affichée en bits. Le résultat se copie avec le compte à rebours habituel ou s'insère directement dans la fiche en cours.

Une question sans réponse ici ? support@rempar.org