Mode d’emploi
- Réglez la longueur — 16 caractères ou plus est un bon choix par défaut pour les comptes enregistrés dans un gestionnaire de mots de passe.
- Choisissez les types de caractères à inclure et s’il faut éviter les caractères qui se ressemblent, comme I, l, 1, O et 0.
- Excluez les caractères qu’un site refuse, par exemple les guillemets ou les espaces.
- Copiez le mot de passe, ou générez-en plusieurs à la fois et copiez-les tous.
Explication des options
- Longueur
- Chaque caractère supplémentaire multiplie le nombre de mots de passe possibles. La longueur compte plus que les symboles — 16 lettres minuscules sont plus solides que 10 caractères de tous types.
- Éviter les caractères qui se ressemblent
- Retire I, l, 1, |, O, 0, o et les guillemets, pour qu’un mot de passe puisse être lu à voix haute ou recopié depuis un papier sans erreur. L’entropie diminue légèrement.
- Inclure chaque type sélectionné
- Garantit au moins un caractère de chaque jeu choisi, ce qu’exigent de nombreux formulaires d’inscription.
- Entropie
- Nombre de bits d’aléatoire produits par le générateur — longueur × log₂(taille du jeu de caractères). 60 bits, c’est correct ; 80 et plus, fort ; 100 et plus, très fort.
Longueur ou types de caractères ?
Entropie des mots de passe composés uniquement des caractères indiqués :
| Caractères | 8 caractères | 12 caractères | 16 caractères | 20 caractères |
|---|---|---|---|---|
| Chiffres seulement (10) | 27 bits | 40 bits | 53 bits | 66 bits |
| Minuscules (26) | 38 bits | 56 bits | 75 bits | 94 bits |
| Lettres + chiffres (62) | 48 bits | 71 bits | 95 bits | 119 bits |
| Les quatre types (89) | 52 bits | 78 bits | 104 bits | 130 bits |
Ajouter quatre caractères apporte davantage qu’ajouter des symboles à un mot de passe court.
Questions fréquentes
Ces mots de passe sont-ils vraiment aléatoires ?
Oui. Ils proviennent de crypto.getRandomValues, le générateur cryptographiquement sûr du navigateur, et les caractères sont tirés par échantillonnage avec rejet afin que chacun ait exactement la même probabilité.
Voyez-vous ou conservez-vous les mots de passe ?
Non. Ils sont générés par JavaScript sur votre appareil et ne sont jamais transmis. Rien n’est enregistré.
Quelle longueur doit avoir mon mot de passe ?
Pour les comptes enregistrés dans un gestionnaire de mots de passe, 16 à 20 caractères aléatoires suffisent largement. Pour un mot de passe maître à retenir, utilisez plutôt une longue phrase de passe composée de plusieurs mots aléatoires.
Que signifie le temps de cassage ?
C’est le temps moyen nécessaire pour deviner le mot de passe par force brute à 10 milliards d’essais par seconde — à peu près un puissant équipement de GPU qui attaque hors ligne un hachage rapide. Les attaques réelles contre des sites web sont bien plus lentes à cause des limites de tentatives, mais mieux vaut envisager le pire.
Puis-je utiliser le même mot de passe fort sur plusieurs sites ?
Non. Si un site le laisse fuiter, les attaquants l’essaient partout. Utilisez un mot de passe différent pour chaque compte et laissez un gestionnaire de mots de passe s’en souvenir.
Confidentialité
Cet outil fonctionne entièrement dans votre navigateur. Vos fichiers et vos textes sont traités sur votre appareil et ne sont jamais envoyés à nos serveurs.