Comment créer un mot de passe fort
- Choisissez une longueur. Faites glisser le curseur ou tapez un nombre. 16 caractères est un bon choix par défaut ; allez plus loin pour votre e-mail, votre banque et votre gestionnaire de mots de passe.
- Choisissez les caractères. Majuscules, minuscules, chiffres et symboles sont activés par défaut. Passez à Tous les symboles pour une force maximale, ou à Aucun si un site refuse les caractères spéciaux.
- Copiez-le et enregistrez-le. Cliquez sur un mot de passe ou sur le bouton de copie, puis enregistrez-le dans votre gestionnaire de mots de passe. Chaque modification génère une nouvelle série.
Qu'est-ce qui rend un mot de passe fort ?
Un mot de passe est fort s'il est long, aléatoire et unique. Les attaquants ne devinent pas à la main : ils testent des milliards d'essais par seconde sur des bases de mots de passe piratées, en commençant par les mots, les noms, les dates et les schémas courants. Un mot de passe vraiment aléatoire ne leur donne aucune prise ; il ne leur reste qu'à essayer toutes les combinaisons.
L'indicateur ci-dessus l'exprime en entropie : le nombre de bits qu'un attaquant doit casser par force brute. Chaque bit supplémentaire double le travail. En règle générale :
- Moins de 40 bits : faible, vite cassé hors ligne.
- 40 à 64 bits : moyen, suffisant pour des comptes peu importants avec limitation des tentatives.
- 64 à 80 bits : fort pour la plupart des comptes en ligne.
- Plus de 80 bits : très fort, hors de portée de toute attaque réaliste.
Le temps de cassage suppose une attaque hors ligne rapide de 100 milliards d'essais par seconde, ce qu'atteint un attaquant bien équipé face à une base piratée mal protégée.
Les conseils qui comptent vraiment
- Ne réutilisez jamais un mot de passe. Quand un site fuit, les attaquants essaient le même e-mail et le même mot de passe partout ailleurs.
- Utilisez un gestionnaire de mots de passe. Il retient un mot de passe aléatoire différent pour chaque site, vous n'en retenez qu'un.
- Activez la double authentification pour l'e-mail, la banque et les réseaux sociaux. Elle bloque la plupart des piratages de comptes, même si un mot de passe fuit.
- Oubliez les substitutions astucieuses.
M0tD3P@sse!figure dans tous les dictionnaires de cassage. Le hasard bat les astuces.
La confidentialité par conception
SuggestPassword fonctionne entièrement dans votre navigateur. Le code est téléchargé une fois, puis les mots de passe sont créés sur votre appareil avec le générateur aléatoire cryptographiquement sûr de votre navigateur. Rien de ce que vous générez ne nous est envoyé, ni à personne d'autre, et le site fonctionne hors ligne une fois chargé. Vous pouvez aussi l'installer comme une application sur votre téléphone ou votre ordinateur.
Autres outils gratuits
Ce générateur de mots de passe est-il sûr ?
Oui. Chaque mot de passe est généré localement dans votre navigateur avec crypto.getRandomValues(), la même source d'aléa cryptographiquement sûre que les navigateurs utilisent pour le chiffrement. Les mots de passe ne sont jamais envoyés à notre serveur, enregistrés ni journalisés. Vous pouvez même vous déconnecter d'internet et continuer à en générer.
Quelle longueur pour mon mot de passe ?
Utilisez au moins 16 caractères pour les comptes importants. Un mot de passe aléatoire de 16 caractères avec lettres, chiffres et symboles dépasse 95 bits d'entropie : le deviner prendrait plus longtemps que l'âge de l'univers. Plus long, c'est toujours mieux si le site l'accepte.
Les mots de passe contiennent-ils toujours un chiffre et un symbole ?
Oui. Chaque type de caractère activé apparaît au moins une fois, pour respecter les règles habituelles du type « doit contenir un chiffre et un symbole ». Nous tirons alors tout le mot de passe à nouveau au lieu de le corriger, pour que chaque mot de passe valide reste aussi probable que les autres.
À quoi sert « Sans caractères ambigus » ?
Cette option retire les caractères faciles à confondre à la lecture ou à la saisie : 0 O o 1 l I et |. Pratique pour les mots de passe à recopier à la main, comme une clé Wi-Fi.
Mot de passe ou phrase de passe : lequel choisir ?
Utilisez un mot de passe aléatoire pour tout ce que votre gestionnaire de mots de passe remplit à votre place. Utilisez une phrase de passe pour les rares mots de passe à retenir et à taper vous-même, comme celui de votre gestionnaire ou de votre ordinateur.
Deux personnes peuvent-elles obtenir le même mot de passe ?
En théorie oui, mais la probabilité est infime. Un mot de passe de 16 caractères parmi 65 possibles offre environ 1029 valeurs. Une répétition est bien moins probable que gagner plusieurs fois de suite au loto.
Existe-t-il une API ou une extension de navigateur ?
Oui. Les développeurs peuvent utiliser l'API de mots de passe gratuite (documentation en anglais), et l'extension SuggestPassword pour Chrome met le même générateur à un clic dans votre barre d'outils.