Générateur de mot de passe
Créez un mot de passe fort et aléatoire en un clic, complexe ou facile à retenir.
N’utilisez pas un PIN comme mot de passe de compte ; choisissez plutôt Aléatoire ou Facile à retenir.
Générer en lot mêmes réglages
Les mots de passe sont créés dans votre navigateur. Ils ne sont jamais envoyés ni enregistrés.
Comment utiliser le générateur de mot de passe
- Un mot de passe fort est prêt dès l’ouverture de la page. Appuyez sur Copier et collez-le où vous en avez besoin.
- Choisissez la longueur avec le curseur (16 ou plus est un bon choix) et les caractères à utiliser : majuscules, minuscules, chiffres et symboles.
- Vous préférez un mot de passe facile à taper ou à retenir ? Ouvrez Facile à retenir pour une phrase de passe faite de mots aléatoires, ou PIN pour un code chiffré.
- Appuyez sur Nouveau jusqu’à ce que le résultat vous plaise. La barre sous le mot de passe indique sa force et le temps qu’il faudrait pour le cracker.
Qu’est-ce qu’un mot de passe fort ?
Un mot de passe fort est un mot de passe que personne ne peut deviner et qu’aucun ordinateur ne peut trouver en un temps raisonnable. Les attaquants ne tapent pas les mots de passe à la main : quand un site est piraté, ils récupèrent les empreintes (hash) stockées et testent des milliards d’essais par seconde sur des cartes graphiques. Les mots, prénoms, dates et motifs simples comme Soleil2024! tombent en premier, car ce sont les premiers essais de ces programmes.
C’est pourquoi cet outil choisit chaque caractère au hasard avec le générateur de nombres aléatoires cryptographique de votre navigateur (crypto.getRandomValues), la même source que pour les clés de chiffrement. Il n’y a aucun motif à apprendre : chaque caractère a la même probabilité, et chaque nouveau mot de passe n’a aucun lien avec le précédent.
La longueur compte plus que la complexité
Chaque caractère supplémentaire multiplie le nombre de mots de passe possibles. Avec les quatre types de caractères, il y a 86 possibilités par caractère : un mot de passe de 12 caractères a environ 77 bits d’entropie, un de 16 caractères environ 103 bits. Concrètement, 8 caractères aléatoires se cassent en quelques jours sur une machine rapide, alors que 16 demanderaient plus que l’âge de l’univers. Si un site limite les symboles autorisés, rallongez simplement le mot de passe de quelques caractères.
Des phrases de passe faciles à retenir
Certains mots de passe doivent être tapés ou mémorisés, comme celui de votre ordinateur ou de votre gestionnaire de mots de passe. Pour ceux-là, une phrase de passe de plusieurs mots aléatoires comme Voilier-Cerise-Hamac7-Prune-Tambour-Galet est à la fois forte et facile à taper. Les mots sont tirés au hasard d’une liste de 1 131 mots français courants, sans accents ; six mots donnent environ 61 bits avant l’ajout du chiffre. L’essentiel est que ce soit l’ordinateur qui choisisse les mots : une phrase que vous inventez vous-même est bien plus facile à deviner.
Codes PIN
Les codes PIN sont courts : ils ne sont sûrs que là où les essais ratés sont limités, comme l’écran de verrouillage d’un téléphone ou une carte bancaire. Le générateur écarte les PIN les plus souvent choisis, comme 1234, 0000, 1212 et les années comme 1990.
Comment la force est mesurée
La barre de force indique l’entropie : le nombre d’essais nécessaires à un attaquant qui saurait exactement comment le mot de passe a été créé. Le temps de cassage suppose une attaque hors ligne bien financée testant 10 milliards d’essais par seconde et affiche le temps moyen pour le trouver. Les vrais sites stockent souvent les mots de passe bien plus sûrement : voyez-le comme le pire des cas.
Privé par conception
Tout se passe sur votre appareil. Les mots de passe ne sont envoyés à aucun serveur, ni stockés, ni gardés dans un historique ; seuls vos réglages, comme la longueur, sont mémorisés dans ce navigateur. Pour une protection optimale, utilisez un mot de passe différent pour chaque compte et rangez-les dans un gestionnaire de mots de passe.
Questions fréquentes
Ce générateur de mot de passe est-il sûr ?
Oui. Les mots de passe sont créés dans votre navigateur avec son générateur aléatoire cryptographique et ne quittent jamais votre appareil. Rien n’est envoyé à un serveur, journalisé ou enregistré. Vous pouvez même vous déconnecter d’Internet une fois la page chargée : il fonctionne toujours.
Quelle longueur pour mon mot de passe ?
Au moins 12 caractères pour les comptes courants et 16 ou plus pour l’e-mail, la banque et votre gestionnaire de mots de passe. Pour une phrase de passe, choisissez au moins 5 ou 6 mots.
Que fait « Exclure les caractères ambigus » ?
L’option retire les caractères faciles à confondre à la lecture ou à la saisie, comme le I majuscule, le l minuscule, le chiffre 1, la lettre O et le zéro. Le nombre de possibilités baisse légèrement : ajoutez un ou deux caractères si vous l’activez.
Une phrase de passe est-elle aussi sûre qu’un mot de passe aléatoire ?
Elle peut l’être. Six mots aléatoires tirés d’une liste de 1 131 mots ont environ 61 bits d’entropie, autant qu’un mot de passe aléatoire de 10 caractères, mais ils sont bien plus faciles à taper et à retenir. Ajoutez des mots pour les comptes importants.
Faut-il utiliser le même mot de passe fort partout ?
Non. Si un site est piraté, les attaquants essaient le même e-mail et le même mot de passe sur d’autres sites. Utilisez un mot de passe différent pour chaque compte et laissez un gestionnaire de mots de passe s’en souvenir pour vous.