Choisissez au moins un type de caractères
Les mots de passe sont générés sur votre appareil et ne sont envoyés nulle part : gardez ceux que vous utilisez dans un gestionnaire de mots de passe.
Codes PIN aléatoires de 4 à 12 chiffres, chaque chiffre tiré sans biais. Un PIN à 4 chiffres offre 10 000 combinaisons, à 6 chiffres 1 000 000 : prenez la longueur maximale que votre carte ou téléphone accepte et évitez dates et suites comme 1234.
Mode d’emploi
- Choisissez Mot de passe, Phrase ou PIN.
- Réglez la longueur avec le curseur ou saisissez un nombre. Pour un mot de passe, choisissez les caractères à utiliser.
- Touchez le grand résultat pour le copier. Appuyez sur Générer (ou R) pour en obtenir un autre.
- En dessous, d’autres suggestions : touchez-en une pour la copier.
- La jauge indique la force en bits et le temps qu’il faudrait à un attaquant pour le deviner.
- Tout est généré dans votre navigateur avec crypto.getRandomValues et un échantillonnage par rejet : chaque caractère a la même probabilité. Les mots de passe ne sont jamais envoyés ni enregistrés ; seuls vos réglages sont mémorisés.
- Le temps de cassage suppose une attaque hors ligne sur un hash rapide à 10 milliards d’essais par seconde. Visez 80 bits ou plus pour les comptes importants.
- « Chaque type » garantit au moins un caractère de chaque groupe choisi, comme l’exigent beaucoup de sites. « Sans sosies » retire I, l, 1, O, 0 et o.
- Les phrases utilisent la liste EFF Large Wordlist (7 776 mots anglais, environ 12,9 bits par mot) de l’Electronic Frontier Foundation, sous licence CC BY 3.0 US. Six mots donnent 77 bits et se retiennent facilement.
- Utilisez un mot de passe différent pour chaque compte et rangez-les dans un gestionnaire de mots de passe.
Comment la robustesse est calculée
La robustesse, c’est l’entropie : longueur × log2(taille du jeu de caractères). Avec majuscules, minuscules, chiffres et les 25 symboles proposés, le jeu compte 87 caractères, soit environ 6,44 bits chacun. Un mot de passe de 12 caractères donne 77 bits, 16 caractères 103 bits et les 20 caractères par défaut 129 bits.
Le temps de cassage suppose un attaquant hors ligne testant 10 milliards de combinaisons par seconde sur un hachage rapide. À ce rythme, 80 bits demandent des millions d’années, alors que 40 bits tombent en moins de deux minutes. Visez au moins 80 bits pour la messagerie, la banque et le mot de passe maître du gestionnaire.
Mot de passe, phrase ou PIN
Des caractères aléatoires concentrent le plus de robustesse en peu de place et conviennent à un gestionnaire de mots de passe. Les phrases utilisent la grande liste de l’EFF, 7 776 mots, soit environ 12,9 bits par mot : six mots donnent 77 bits et se tapent facilement sur un téléphone. Les PIN servent aux appareils et cartes qui n’acceptent que des chiffres ; un PIN à 6 chiffres offre 1 000 000 de combinaisons et compte donc sur le blocage après quelques erreurs.
Erreurs fréquentes
Réutiliser un même mot de passe sur plusieurs sites est le plus grand risque : une seule fuite ouvre tous les autres comptes. Des changements prévisibles comme Ete2025! puis Ete2026! n’apportent presque rien. La longueur compte plus que les règles de complexité, et Sans sosies (sans I, l, 1, O, 0, o) n’aide que si vous devez dicter ou recopier le mot de passe.
Questions fréquentes
Quelle longueur pour un mot de passe ?
Au moins 16 caractères aléatoires, ou une phrase de 6 mots, pour les comptes importants. Les deux donnent environ 80 bits ou plus. Si un site limite la longueur, utilisez le maximum autorisé.
Est-ce sûr de générer un mot de passe en ligne ?
Ici, oui : les mots de passe sont créés dans votre navigateur avec crypto.getRandomValues, sans passer par le réseau ni être enregistrés. Seuls vos réglages, comme la longueur et les types de caractères, sont mémorisés.
Une phrase de passe est-elle aussi sûre qu’un mot de passe aléatoire ?
Par caractère elle est plus faible, mais à nombre de bits égal elle se vaut. Six mots tirés de la liste EFF de 7 776 mots donnent environ 77 bits, proche de 12 caractères aléatoires, et se retiennent bien mieux.
À quoi sert Chaque type ?
Il garantit au moins un caractère de chaque groupe coché, par exemple un chiffre et un symbole, comme l’exigent beaucoup de formulaires d’inscription. Les autres caractères restent tirés au hasard.
Un code PIN à 4 chiffres est-il sûr ?
Il n’offre que 10 000 combinaisons, environ 13 bits : il n’est sûr que si l’appareil se bloque après quelques essais. Préférez 6 chiffres ou plus et évitez dates et chiffres répétés.
Faut-il changer ses mots de passe régulièrement ?
Pas selon un calendrier fixe. Les recommandations actuelles comme NIST SP 800-63B conseillent de le changer en cas de fuite avérée et, sinon, d’utiliser des mots de passe longs et uniques rangés dans un gestionnaire.