Générateur de mot de passe

À quoi sert ce générateur de mot de passe ?

Cet outil crée un mot de passe aléatoire selon vos réglages : le nombre de caractères et les types de caractères (minuscules, majuscules, chiffres et symboles). Il estime aussi sa robustesse en bits d’entropie et la classe en faible, moyenne, forte ou très forte.

Il sert dès que vous ouvrez un compte, changez un mot de passe après une fuite de données, configurez un réseau Wi-Fi ou avez besoin d’un code temporaire à transmettre à un collègue. Un mot de passe créé par une machine est bien plus difficile à deviner qu’un mot de passe inventé, car nous utilisons volontiers des prénoms, des dates, des équipes de football ou des suites de touches que les attaquants essaient en premier.

Le mot de passe est créé dans votre navigateur avec le générateur aléatoire cryptographique intégré à tous les navigateurs récents. Le site ne l’enregistre pas. Il figure en revanche sur le reçu : traitez le PDF, l’image de partage et tout reçu envoyé par e-mail comme des documents privés.

Comment utiliser ce calculateur

1. Réglez le nombre de caractères avec le curseur ou saisissez-le dans la case (4 à 128).
2. Cochez les types de caractères : minuscules, majuscules, chiffres et symboles. Décochez les symboles si un site les refuse.
3. Si vous devez lire le mot de passe à voix haute ou le recopier à la main, cochez « Exclure les caractères ambigus » pour retirer I, l, 1, O, 0 et o.
4. Un nouveau mot de passe apparaît à chaque changement de réglage. Appuyez sur « Nouveau mot de passe » pour en obtenir un autre, puis sur « Copier ».
5. Collez-le aussitôt sur le site et dans votre gestionnaire de mots de passe.

Chaque type coché apparaît au moins une fois : le mot de passe respecte ainsi les règles habituelles comme « au moins un chiffre et une majuscule ».

Comment la robustesse est mesurée

Pour un mot de passe tiré au hasard, la robustesse dépend seulement de deux nombres : sa longueur L et le nombre de caractères possibles N. L’entropie E, en bits, vaut :

• N vaut 26 pour les seules minuscules, 62 pour lettres et chiffres, et 86 avec les 24 symboles utilisés par l’outil.
• Chaque bit supplémentaire double le nombre d’essais nécessaires à un attaquant dans le pire des cas.
• Les niveaux affichés sont : moins de 40 bits faible, de 40 à 59 moyenne, de 60 à 79 forte, 80 et plus très forte.

Cette mesure ne vaut que pour un mot de passe aléatoire. Un mot de passe inventé, comme un prénom suivi d’une année, est en réalité bien plus faible que ne l’indique la formule, car les attaquants testent d’abord ces schémas.

Exemples de calcul

À titre de comparaison, un code PIN à 4 chiffres n’offre que 10 000 combinaisons, soit environ 13,3 bits. C’est acceptable pour une carte bancaire bloquée après trois erreurs, pas pour un compte en ligne.

Notions clés

Le hasard cryptographique

Les fonctions aléatoires ordinaires des programmes peuvent être prévisibles. Cet outil utilise le générateur cryptographique du navigateur et évite le biais du modulo : chaque caractère autorisé a exactement la même chance à chaque position.

Les gestionnaires de mots de passe

Un gestionnaire de mots de passe garde un mot de passe aléatoire différent pour chaque site : vous n’avez à retenir qu’un seul mot de passe principal, robuste. La plupart des navigateurs et des téléphones en proposent un.

La double authentification

Même un mot de passe parfait peut être volé par une fausse page de connexion. Un second facteur, comme un code dans une application ou une clé de sécurité, protège le compte dans ce cas. Activez-le pour l’e-mail, la banque et les réseaux sociaux.

Conseils et erreurs fréquentes

Conseils pratiques

• Utilisez au moins 12 caractères, et 16 ou plus pour l’e-mail, la banque et votre gestionnaire de mots de passe.
• Utilisez un mot de passe différent pour chaque compte, pour qu’une fuite n’ouvre pas les autres.
• Gardez vos mots de passe dans un gestionnaire plutôt que dans un carnet, une photo ou un message à vous-même.
• Changez immédiatement un mot de passe si le service signale une fuite de données.

Erreurs fréquentes

• Réutiliser partout un même mot de passe, même robuste.
• Rendre un mot de passe « mémorisable » en remplaçant des lettres par des chiffres, comme P@ssw0rd : les attaquants connaissent ces astuces.
• Envoyer par e-mail ou partager le reçu qui contient le mot de passe.
• Choisir une longueur très courte sous prétexte que le mot de passe contient des symboles.

Questions fréquentes

Calculateurs associés