Générateur de Mot de Passe
Créez un mot de passe fort avec les jeux de caractères qu'il vous faut et vérifiez son entropie réelle. Les valeurs proviennent du générateur cryptographique du navigateur et ne quittent jamais votre appareil.
À propos de cet outil
La force d'un mot de passe se mesure en bits d'entropie : le nombre moyen de tentatives nécessaires à un attaquant. La longueur compte bien plus que la complexité — un mot de passe de 20 caractères en minuscules seules bat un mot de passe de 8 caractères utilisant tous les symboles du clavier.
Visez au moins 75 bits pour les comptes ordinaires et 100 bits ou plus pour les gestionnaires de mots de passe, les clés de chiffrement et les comptes administrateur. Un mot de passe généré étant impossible à mémoriser, rangez-le dans un gestionnaire plutôt que de le réutiliser.
Questions fréquentes
- Quelle longueur pour un mot de passe ?
- Au moins 16 caractères pour les comptes courants et 20 ou plus pour tout ce qui a de la valeur. La longueur est la défense la plus efficace contre les attaques par force brute.
- Le mot de passe généré est-il envoyé quelque part ?
- Non. Il est créé dans votre navigateur avec `crypto.getRandomValues` et n'est jamais transmis, journalisé ni stocké.
- Que signifie le score d'entropie ?
- Il estime le nombre de bits d'aléa contenus dans le mot de passe. Chaque bit supplémentaire double le nombre de tentatives nécessaires ; 75 bits est fort et plus de 100 bits excellent.
- Faut-il exclure les caractères ambigus ?
- Activez cette option si le mot de passe doit être lu à voix haute ou recopié depuis du papier, pour ne pas confondre 1/l/I et 0/O. Cela réduit légèrement l'entropie : ajoutez deux caractères pour compenser.
- Les symboles sont-ils vraiment nécessaires ?
- Ils aident, mais ajouter quatre caractères renforce davantage qu'ajouter des symboles à un mot de passe court. Certains systèmes rejettent en outre certains symboles : la longueur est plus fiable.