Générateur de mot de passe sécurisé

Un mot de passe que personne ne peut deviner

Le point faible de la plupart des comptes est un mot de passe court, prévisible ou réutilisé. Un bon mot de passe est long, aléatoire et différent pour chaque site, et aucune personne ne peut en inventer un comme cela. Ce générateur le fait pour vous avec le générateur de nombres aléatoires sécurisé intégré à votre navigateur, du même type que celui utilisé en cryptographie, et il fait tout sur votre appareil : le mot de passe n’est envoyé à aucun serveur, il n’est pas enregistré et personne, y compris ce site, ne le voit jamais.

La longueur compte plus que la complexité

Chaque caractère supplémentaire multiplie le nombre de mots de passe possibles. Un mot de passe de 16 caractères mêlant minuscules, majuscules, chiffres et symboles offre environ 105 bits de robustesse, ce qui le place très loin de portée de n’importe quelle attaque. Ajouter des symboles aide, mais ajouter de la longueur aide davantage. L’indicateur de robustesse affiche l’entropie en bits et une estimation du temps qu’un attaquant mettrait à le deviner par force brute, en supposant dix milliards d’essais par seconde contre l’empreinte d’un mot de passe volé. Au-delà d’environ 80 bits, c’est très solide pour la technologie actuelle.

Trois types

• Caractères aléatoires : le plus solide pour une longueur donnée. Choisissez les jeux de caractères à inclure : au moins un caractère de chaque jeu choisi est garanti. Vous pouvez éviter les caractères qui se ressemblent, comme O et 0 ou l et 1, si vous devez dicter le mot de passe ou le saisir à la main.
• Prononçable : des groupes de syllabes faciles reliés par des tirets, comme kabomi-tenuli-rosafe. Ils sont plus faciles à saisir et à retenir mais doivent être plus longs pour atteindre la même robustesse, et l’indicateur vous dit exactement quelle est leur solidité.
• PIN : uniquement des chiffres, pour les appareils et les cartes qui demandent un nombre. Les PIN courts sont faibles par nature : utilisez le plus long que le système autorise.

Bien utiliser ses mots de passe

Utilisez-en un différent pour chaque compte, conservez-les dans un gestionnaire de mots de passe plutôt que d’essayer de les retenir, activez l’authentification à deux facteurs lorsqu’elle est proposée, et changez un mot de passe quand un service signale une fuite de données. Un mot de passe généré n’est aussi sûr que la façon dont il est conservé : le mieux est de le copier directement dans un gestionnaire de mots de passe.

Ce qu’il ne fait pas

L’outil n’enregistre ni ne gère vos mots de passe, ne vérifie pas si un mot de passe est apparu dans une fuite de données et ne protège pas un compte dont la procédure de récupération est faible. Certains sites limitent la longueur ou les symboles ; si un mot de passe est refusé, servez-vous des options pour respecter leurs règles. Le temps estimé est une approximation, pas une garantie.