Comment utiliser le générateur de mot de passe
- Choisissez une longueur avec le curseur. 16 caractères constituent un minimum raisonnable pour les comptes importants ; 20 ou plus, c'est mieux.
- Choisissez les types de caractères à inclure. Laissez les quatre activés, sauf si un site web limite les caractères autorisés.
- Cochez Exclure les caractères semblables si vous devrez lire ou taper le mot de passe à la main.
- Cliquez sur Copier et collez le mot de passe directement dans votre gestionnaire de mots de passe ou dans le formulaire d'inscription. Cliquez sur le bouton d'actualisation pour en obtenir un nouveau, ou générez toute une liste d'un coup.
Chaque mot de passe est créé sur votre appareil à l'aide du générateur de nombres aléatoires cryptographiquement sûr du navigateur (crypto.getRandomValues), avec une sélection non biaisée et au moins un caractère de chaque type choisi. Rien n'est envoyé à notre serveur, journalisé ni stocké.
Qu'est-ce qu'un mot de passe robuste ?
La robustesse vient de l'imprévisibilité, mesurée en bits d'entropie : longueur × log₂(nombre de caractères possibles). Chaque bit supplémentaire double le nombre de tentatives nécessaires à un attaquant. Un mot de passe aléatoire de 20 caractères tirés parmi environ 90 caractères possède à peu près 130 bits d'entropie, bien au-delà de ce qu'un attaquant peut casser par force brute. Un mot de passe choisi par un humain, comme Summer2025!, a une entropie réelle bien plus faible que sa longueur ne le laisse penser, car les attaquants essaient d'abord les mots du dictionnaire, les prénoms, les dates et les substitutions courantes.
| Entropie | Niveau | Usage typique |
|---|---|---|
| Moins de 36 bits | Faible | Codes PIN courts ; faciles à deviner hors ligne |
| 36–60 bits | Moyen | Uniquement là où le nombre de tentatives de connexion est limité |
| 60–80 bits | Fort | Comptes en ligne du quotidien |
| 80+ bits | Très fort | Messagerie, banque, mots de passe maîtres de gestionnaires de mots de passe, clés de chiffrement |
L'estimation du temps de cassage suppose une attaque hors ligne testant 100 milliards de tentatives par seconde contre un hachage rapide. Les temps réels varient selon l'algorithme de hachage utilisé par le site web.
Bonnes pratiques pour les mots de passe
- Utilisez un mot de passe unique pour chaque compte. C'est par les mots de passe réutilisés qu'une seule fuite de données se transforme en de nombreux comptes piratés (« credential stuffing »).
- Utilisez un gestionnaire de mots de passe pour les générer et les retenir ; vous n'aurez alors besoin que d'un seul mot de passe maître robuste.
- Activez l'authentification à deux facteurs (application d'authentification ou clé d'accès) partout où c'est possible. Elle vous protège même en cas de fuite d'un mot de passe.
- Privilégiez les clés d'accès (passkeys) lorsque les sites les proposent : elles résistent à l'hameçonnage et remplacent entièrement les mots de passe.
- N'envoyez jamais de mots de passe par e-mail ou par messagerie, et méfiez-vous des e-mails qui vous demandent de « confirmer » un mot de passe. Vérifiez les messages suspects avec notre analyseur d'e-mails de phishing.
Les développeurs qui stockent des mots de passe ne doivent jamais utiliser un simple hachage rapide ; découvrez pourquoi dans le guide de notre générateur de hash. Besoin d'identifiants aléatoires plutôt que de secrets ? Utilisez le générateur d'UUID.
Questions fréquentes
Est-il sûr de générer un mot de passe sur un site web ?
Ici, oui : le mot de passe est généré en JavaScript dans votre navigateur et n'est jamais transmis. Vous pouvez même vous déconnecter d'internet une fois la page chargée, elle continuera de fonctionner.
Quelle doit être la longueur de mon mot de passe ?
Les recommandations actuelles, comme la norme NIST SP 800-63B, privilégient la longueur plutôt que les règles de complexité. Pour des mots de passe aléatoires, 16 caractères ou plus suffisent pour la plupart des comptes ; utilisez-en 20 ou plus pour votre messagerie et votre gestionnaire de mots de passe.
Pourquoi exclure les caractères semblables ?
Des caractères comme 0/O et 1/l/I se confondent facilement quand on lit un mot de passe à voix haute ou qu'on le recopie depuis une feuille. Les exclure réduit légèrement l'entropie : ajoutez donc un ou deux caractères pour compenser.
Faut-il changer régulièrement de mot de passe ?
Pas selon un calendrier fixe. Changez un mot de passe lorsque des éléments indiquent qu'il a pu être compromis, par exemple après une notification de fuite de données.
Mis à jour