Générateur de mots de passe
Créez un mot de passe ou une phrase de passe aléatoire et voyez sa robustesse. Tout fonctionne dans votre navigateur.
Rien ne quitte votre navigateur : les mots de passe sont générés et vérifiés uniquement sur cette page.
Comment ça fonctionne
Les mots de passe sont construits à partir des types de caractères que vous choisissez, avec le générateur de nombres aléatoires cryptographique de votre navigateur. Chaque caractère a la même probabilité d’être tiré. S’il manque l’un des types choisis, le mot de passe entier est tiré à nouveau au lieu d’être retouché, pour que le résultat reste sans biais. Les phrases de passe sont composées de mots choisis au hasard dans une liste intégrée de plus de 3 800 mots anglais courants.
Interpréter le résultat
L’entropie est le nombre de bits qu’un attaquant doit deviner s’il sait exactement comment le mot de passe a été créé. Chaque bit supplémentaire double le travail. Environ 60 bits suffisent pour la plupart des comptes, et 80 ou plus offrent une très bonne robustesse. Le temps affiché suppose une attaque hors ligne sur une base de mots de passe volée, à 10 milliards d’essais par seconde. Les attaques réelles sont souvent plus lentes, mais c’est une hypothèse pessimiste raisonnable.
Évaluer votre propre mot de passe
L’outil ne peut pas savoir comment vous avez choisi votre mot de passe : il fait donc une estimation. Il recherche les mots de passe courants, les mots du dictionnaire, les suites, les répétitions, les motifs de clavier, les années et les dates, puis évalue ce qui reste. Considérez le résultat comme une indication : un mot de passe bien noté peut rester faible si vous l’avez utilisé ailleurs.
Questions fréquentes
Le mot de passe généré est-il envoyé quelque part ?
Non. Il est créé dans votre navigateur et ne le quitte jamais. Il en va de même pour le mot de passe que vous évaluez.
Mot de passe ou phrase de passe ?
Avec un gestionnaire de mots de passe, utilisez de longs mots de passe aléatoires. Pour les rares que vous devez retenir, comme le mot de passe du gestionnaire lui-même, utilisez une phrase de passe de six mots aléatoires ou plus.
Quelle longueur doit avoir un mot de passe ?
Le NIST SP 800-63B-4 exige au moins 15 caractères lorsque le mot de passe est le seul facteur, et au moins 8 avec l’authentification multifacteur. Plus long, c’est mieux.
Pourquoi éviter les caractères ambigus ?
I, l, 1, O et 0 se confondent facilement lorsqu’on lit ou saisit un mot de passe à la main. Les exclure réduit légèrement l’entropie, et le chiffre affiché en tient compte.
Besoin d’aller plus loin qu’un outil ?
Un outil vérifie un point précis. Nos consultants examinent l’ensemble.
Conseil et formationArticles liés
-
Mots de passe et clés d’accès : les recommandations du NIST
Les règles actuelles du NIST : 15 caractères minimum, pas de renouvellement imposé, contrôle des fuites, robustesse de la MFA et place des clés d’accès.
-
Sécurité des JWT : les pièges courants et comment les éviter
Erreurs JWT courantes (alg none, confusion RS256/HS256, secrets HMAC faibles, claims non vérifiés, injection via kid, révocation, stockage) et correctifs.
-
Connexions EUDI Wallet : les vérifications avant de les accepter
Assertions, attributs, signature : les questions que les communes et prestataires doivent poser avant d'accepter des connexions via l'EUDI Wallet.