À propos du service
TraduitJe crée des widgets de vérification de la force des mots de passe qui sont intégrés directement dans les formulaires d'inscription et montrent aux visiteurs une évaluation honnête de la force du mot de passe au fur et à mesure qu'ils tapent. L'indicateur se recalculer à chaque frappe : je calcule l'entropie, je recherche des séquences répétées et prévisibles, des dispositions de clavier et des substitutions de lettres par des chiffres — ainsi, l'échelle ne croît pas seulement en fonction de la longueur de la chaîne, mais de la véritable force de combinaison.
À côté de l'indicateur, je montre de courts conseils — ajoutez un caractère, supprimez la répétition, n'utilisez pas le login ou la date de naissance comme partie du mot de passe — qui guident les utilisateurs vers un mot de passe réellement plus sécurisé. Les conseils ne montrent jamais ou ne consignent pas les caractères déjà saisis : c'est important à la fois pour la confidentialité sur les écrans partagés et pour le bon fonctionnement avec les lecteurs d'écran.
Les mots de passe faibles et ceux déjà exposés dans des violations sont bloqués avant la soumission du formulaire. La vérification utilise une requête de hachage via l'algorithme de k-anonymité : seule une partie du hachage est envoyée sur le réseau, le mot de passe lui-même n'est jamais transmis ou stocké en texte clair. J'intègre le widget dans le balisage et la logique de validation existants, je garde le script léger pour qu'il ne ralentisse pas la page, et je m'assure que le formulaire reste fonctionnel avec JavaScript désactivé.
Ce qui est inclus dans le travail :
— indicateur de force du mot de passe avec évaluation basée sur l'entropie
— conseils contextuels sans révéler le texte saisi
— vérification de la base de données des violations via k-anonymité
— accessibilité au clavier et support des lecteurs d'écran
— style pour correspondre au design du formulaire existant
À côté de l'indicateur, je montre de courts conseils — ajoutez un caractère, supprimez la répétition, n'utilisez pas le login ou la date de naissance comme partie du mot de passe — qui guident les utilisateurs vers un mot de passe réellement plus sécurisé. Les conseils ne montrent jamais ou ne consignent pas les caractères déjà saisis : c'est important à la fois pour la confidentialité sur les écrans partagés et pour le bon fonctionnement avec les lecteurs d'écran.
Les mots de passe faibles et ceux déjà exposés dans des violations sont bloqués avant la soumission du formulaire. La vérification utilise une requête de hachage via l'algorithme de k-anonymité : seule une partie du hachage est envoyée sur le réseau, le mot de passe lui-même n'est jamais transmis ou stocké en texte clair. J'intègre le widget dans le balisage et la logique de validation existants, je garde le script léger pour qu'il ne ralentisse pas la page, et je m'assure que le formulaire reste fonctionnel avec JavaScript désactivé.
Ce qui est inclus dans le travail :
— indicateur de force du mot de passe avec évaluation basée sur l'entropie
— conseils contextuels sans révéler le texte saisi
— vérification de la base de données des violations via k-anonymité
— accessibilité au clavier et support des lecteurs d'écran
— style pour correspondre au design du formulaire existant
