À propos : Générateur de mot de passe
Ce générateur de mot de passe utilise le générateur aléatoire cryptographique de votre navigateur (crypto.getRandomValues). Les mots de passe inventés suivent des schémas – dates de naissance, prénoms, suites de touches – et se devinent facilement. Un mot de passe aléatoire n’offre aucune prise.
Si vous cochez majuscules, minuscules, chiffres et caractères spéciaux, chaque type choisi apparaît au moins une fois : le mot de passe respecte directement les règles des sites. Rien n’est envoyé à un serveur ni conservé.
Mode d’emploi
- Choisissez Aléatoire ou Mots à retenir.
- Réglez la longueur (ou le nombre de mots) et les types de caractères : de nouveaux mots de passe apparaissent aussitôt.
- Vérifiez la jauge de robustesse et l’entropie. Visez au moins 80 bits pour les comptes importants.
- Cliquez sur Copier à côté du mot de passe choisi, ou sur Générer pour d’autres propositions.
Robustesse d’un mot de passe (entropie)
L’entropie mesure le nombre d’essais nécessaires à un attaquant, exprimé en puissance de 2. Elle se calcule ainsi : longueur × log₂(nombre de caractères possibles). Chaque bit supplémentaire double le temps nécessaire pour casser le mot de passe. La CNIL recommande au moins 80 bits pour un mot de passe seul.
| Entropie | Robustesse | Exemple |
|---|---|---|
| moins de 40 bits | Faible | code à 8 chiffres, 8 minuscules |
| 40 à 59 bits | Moyenne | 8 à 9 lettres et chiffres |
| 60 à 79 bits | Forte | 10 à 12 caractères des quatre types |
| 80 bits et plus | Très forte | 13 caractères ou plus des quatre types, 9 mots + 2 chiffres |
Le temps estimé correspond à une moyenne pour une attaque hors ligne à 10 milliards d’essais par seconde.
Phrases de passe faciles à retenir
Une phrase de passe comme Piano-River-Cloud-Tiger-42 enchaîne des mots anglais tirés au hasard : elle est longue mais facile à mémoriser et à taper. Chaque mot provient d’une liste d’environ 400 mots, soit environ 8,6 bits par mot ; six mots et deux chiffres donnent environ 58 bits. Idéal pour ce que vous tapez à la main, comme la session de votre ordinateur ou le mot de passe maître d’un gestionnaire. Pour un compte important, utilisez sept mots ou plus.
Bonnes pratiques
- Utilisez un mot de passe différent pour chaque site : en cas de fuite, un mot de passe réutilisé met en danger tous vos comptes.
- Enregistrez vos mots de passe dans un gestionnaire (app Mots de passe d’Apple, Gestionnaire de mots de passe Google, Bitwarden, KeePass) pour ne pas avoir à les retenir.
- Activez la double authentification ou les clés d’accès partout où c’est possible.
Questions fréquentes
Les mots de passe générés sont-ils enregistrés ?
Non. Ils sont créés dans votre navigateur et ne sont jamais envoyés à un serveur. Seuls vos réglages (longueur, types de caractères) sont mémorisés sur cet appareil.
Un site refuse mes caractères spéciaux. Que faire ?
Certains sites n’acceptent que certains symboles. Désactivez les caractères spéciaux et ajoutez deux ou trois caractères à la longueur, ou choisissez une autre proposition sans le caractère refusé.
À quoi sert « Exclure les caractères ambigus » ?
Cette option retire les caractères faciles à confondre selon la police : I majuscule, l minuscule, le chiffre 1, O majuscule, le chiffre 0 et o minuscule. Pratique pour un mot de passe à noter sur papier ou à dicter.
Quelle longueur choisir ?
Avec les quatre types de caractères, comptez au moins 12 caractères, et 16 ou plus pour les comptes importants. Si vous utilisez un gestionnaire de mots de passe, 20 caractères ou plus ne coûtent rien.