Les administrateurs, sauf si la politique de sécurité l'interdit, se doivent de réaliser des tests de robustesse des mots de passe utilisés sur leur système d'information.

On s'étonne toujours, lorsqu'on lance cette procédure de continuer à trouver des mots de passe faibles comme « C'estMoi », « 27/2/81 », « MonCompte », « Arlette », « OrdiNateur » ... quand ce n'est pas simplement « Toto ».

Il faut se rappeler qu'une fois qu'un pirate a usurpé un compte utilisateur, ce n'est souvent plus qu'un jeu d'enfant pour lui de passer administrateur sur l'ensemble du réseau.

Des outils commerciaux ou gratuits sont disponibles sur l'Internet pour réaliser ces tests de solidité. Le choix de l'outil le plus adapté dépend du type de mots de passe que l'on désire analyser.