Constructeur de mots de passe — Jeu de cybersécurité
Mini-jeu 3D de sensibilisation : assemble une phrase de passe avec les tuiles qui tombent, laisse filer les mots de passe déjà connus des attaquants — azerty, motdepasse, 123456 — et verrouille le coffre avant que BRUTE n'arrive à la porte. Cinq missions, de 36 à 78 bits, et trois profils d'âge.
Constructeur de mots de passe est un jeu gratuit de cybersécurité accessible dans le navigateur. Mini-jeu 3D de sensibilisation : assemble une phrase de passe avec les tuiles qui tombent, laisse filer les mots de passe déjà connus des attaquants — azerty, motdepasse, 123456 — et verrouille le coffre avant que BRUTE n'arrive à la porte. Cinq missions, de 36 à 78 bits, et trois profils d'âge.
Difficulté : Débutant. Durée estimée : 15 minutes.
Cinq missions, chacune avec une cible d’entropie et un chronomètre : Le premier coffre (36 bits, 90 s), La messagerie (48 bits, 85 s), Le coffre de la banque (58 bits, 80 s), Le compte professionnel (66 bits, 78 s) et Le coffre maître (78 bits, 75 s). Les pièces tombent dans six couloirs ; tu cliques sur une bonne pièce et elle s’ajoute à la phrase de passe — douze emplacements en tout. Le jeu les tarife comme le ferait un attaquant : un mot rare vaut environ 11 bits, un groupe de chiffres environ 7, un symbole environ 4.
Les pièces rouges et roses sont la vraie leçon, et elles changent avec la langue : password, 123456, qwerty, p@ssw0rd, welcome1, admin, john1999, summer2024, company2023 en anglais, azerty et motdepasse en français, passwort et qwertz en allemand, contraseña en espagnol, zaq12wsx en polonais — plus les appâts d’hameçonnage qui arrivent à partir de la troisième mission : FACTURE, COLIS, BANQUE, PRIME. En attraper un coûte des bits, casse la série et rapproche BRUTE de 12 % de la porte, et le jeu explique sur-le-champ pourquoi cette chaîne est faible dans cette langue-là. À partir de la troisième mission, quelqu’un regarde aussi par-dessus ton épaule et le mot de passe se brouille.
Au premier lancement, le jeu demande à qui il s’adresse : moins de 18 ans, 18–50 ans ou plus de 50 ans. Ce choix change les missions, les pièges, les appâts, le quiz, le rythme — le profil 50+ reçoit 45 % de temps en plus et des pièces qui tombent à 60 % de la vitesse — la taille du texte et toute la scène 3D : béton et acier brossé pour les adultes, carbone hexagonal et néon magenta pour les ados, enduit à la chaux, laiton et lambris de chêne avec carrelage crème pour les 50+. La tranche d’âge et la langue sont deux choix séparés : les chiffres de difficulté sont les mêmes dans les neuf langues, donc personne n’obtient un jeu plus facile en le lisant dans sa propre langue.
Chaque mission se termine par un débriefing construit à partir de la manche qui vient d’être jouée : ce qui a bien marché, ce que ça a coûté — avec le nom exact du piège et la raison de sa faiblesse — et le détail complet des points (force × 2, secondes restantes × 2, +40 pour une manche propre, plus longue série correcte × 6). Entre deux missions arrive une question d’hygiène numérique, qui vaut 35 points. Le parcours se referme sur un rang, un diplôme dessiné dans le navigateur et le même conseil à tout âge : utilise un gestionnaire de mots de passe gratuit.
L’interface, les missions et les instructions existent dans les neuf langues de la plateforme, et chacune porte son propre vocabulaire plutôt que la traduction de celui d’une autre : les tuiles-mots qui tombent et les mots de passe faibles des rouges sont les mots et les mots de passe divulgués du pays concerné, si bien que qui joue en français apprend à éviter azerty et motdepasse, et qui joue en polonais apprend à éviter zaq12wsx et haslo. Rien ne quitte le navigateur — le profil d’âge, les réglages, l’historique local et le diplôme sont générés et conservés sur l’appareil.
Ce que vous apprendrez
- L’entropie, en bref — plus de bits, c’est plus d’essais pour l’attaquant
- Quatre mots sans rapport battent n’importe quel « P@ssw0rd1 » court
- Reconnaître les pièges classiques : prénom + année, azerty, 123456 — déjà dans les dictionnaires d’attaque
- Pas de réutilisation : la fuite d’un site obscur ouvre ta messagerie et ta banque
- Deux étapes et un gestionnaire : un mot de passe unique par site, un gestionnaire de mots de passe, une validation en deux étapes
Comment jouer
- Clique sur les pièces qui tombent pour les ajouter au mot de passe — il y a douze emplacements sur le rail au-dessus de la console.
- Écarte-toi des rouges et des roses : mots de passe courants, années, suites de touches, leetspeak et appâts d’hameçonnage.
- Remplis la barre de force jusqu’à la cible de la mission, puis appuie sur « Verrouiller le coffre ». Le bouton répond toujours : s’il te manque des bits, il dit exactement combien et où les trouver.
- Lis le débriefing après chaque mission — ce qui a bien marché, ce que ça a coûté et comment les points ont été additionnés.
- Réponds à la question d’hygiène numérique qui suit pour un bonus de 35 points.
Plateformes et langues
- Plateformes : Ordinateur, Tablette, Mobile
- Langues : English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Pratiquer avec ces jeux
Captures du jeu





Thèmes associés
- Jeux de sensibilisation au phishing
Entraînez-vous à repérer les messages trompeurs, les fausses pages de connexion et les demandes de paiement suspectes.
- Jeux sur les mots de passe et la sécurité des comptes
Découvrez les mots de passe uniques, les gestionnaires, l’authentification multifacteur et les fausses connexions.