Générateur de mot de passe sécurisé
Un mot de passe solide se mesure en entropie, exprimée en bits : plus le nombre de combinaisons possibles est élevé, plus une attaque par force brute devient longue. Ce générateur s'appuie sur le générateur aléatoire cryptographique du navigateur : le tirage a lieu sur votre appareil, et aucun mot de passe n'est transmis.
Ce que signifie l'entropie
L'entropie mesure l'imprévisibilité d'un mot de passe. Elle se calcule en bits : longueur × log₂(taille de l'alphabet). Un mot de passe de 12 caractères tirés des 94 caractères affichables offre environ 78 bits, un mot de passe de 16 caractères environ 104 bits.
En pratique, 70 à 80 bits suffisent pour résister aux attaques actuelles, à condition que le mot de passe soit unique pour chaque service. La longueur compte davantage que la complexité : ajouter un caractère augmente davantage l'entropie que remplacer une lettre par un symbole.
Pourquoi la longueur gagne sur la complexité
Les règles imposant majuscule, chiffre et symbole produisent souvent des mots de passe prévisibles, du type Été2024!, que les outils de cassage testent en priorité. Un tirage aléatoire long, même sans caractère exotique, offre une résistance supérieure. Les recommandations de l'ANSSI vont dans ce sens : privilégier la longueur et le hasard.
- 16 caractères aléatoires couvrent la grande majorité des usages personnels.
- 20 caractères ou plus pour la messagerie principale, la banque et le gestionnaire de mots de passe.
- Un mot de passe unique par service, conservé dans un gestionnaire plutôt que mémorisé.
- Double authentification par application TOTP ou clé physique de préférence au SMS.
Le changement périodique n'est plus recommandé
Les recommandations ont évolué : changer tous les 90 jours pousse à des variantes faibles et prévisibles. Il faut changer un mot de passe en cas de fuite, de doute ou de départ d'un collaborateur, pas selon un calendrier fixe. La vérification des fuites connues et l'usage d'un gestionnaire apportent davantage de sécurité.
Les mots de passe générés ici ne quittent pas votre navigateur : aucun envoi réseau, aucun stockage. Copiez le résultat dans votre gestionnaire, puis fermez la page.
Questions fréquentes
Quelle longueur choisir pour un mot de passe ?
16 caractères aléatoires suffisent pour la plupart des usages. Pour les comptes critiques — messagerie principale, banque, gestionnaire de mots de passe — visez 20 caractères ou plus.
Un gestionnaire de mots de passe est-il plus sûr que la mémoire ?
Oui, en pratique. Il permet un mot de passe long et unique par service, ce qui supprime la réutilisation, principal risque réel. La mémoire humaine conduit à des variantes prévisibles d'un même mot de passe.
Faut-il changer ses mots de passe régulièrement ?
Le changement systématique tous les quelques mois est aujourd'hui déconseillé, car il pousse à des mots de passe faibles. Il faut changer un mot de passe en cas de fuite ou de doute.
La double authentification est-elle indispensable ?
Elle réduit fortement le risque de compromission, même si le mot de passe fuite. Privilégiez une application TOTP ou une clé physique, plus robustes que le SMS face au phishing.