Générateur de Mot de Passe

Minimum 16 caractères pour tout compte qui vous tient à cœur. Pour les e-mails et la banque : 20+ caractères. Pour les identifiants root du serveur ou les clés de chiffrement : 24-32 caractères. La relation entre la longueur et la sécurité n'est pas linéaire — chaque caractère supplémentaire multiplie l'espace de recherche. Un mot de passe alphanumérique de 20 caractères (62^20) est plus de 14 milliards de fois plus difficile à craquer par force brute qu'un mot de passe de 16 caractères (62^16). Avec 16 caractères et tous les types de caractères activés, l'entropie est d'environ 100 bits — ce qui est informatiquement irréalisable à craquer avec n'importe quelle technologie prévisible.

L'entropie mesure le caractère imprévisible d'un mot de passe, en bits. Une entropie plus élevée = plus difficile à deviner. Elle est calculée comme log2(taille_du_pool_de_caractères) × longueur_du_mot_de_passe. L'utilisation des quatre types de caractères (majuscules + minuscules + chiffres + symboles) vous donne un pool d'environ 94 caractères — log2(94) ≈ 6,55 bits par caractère. Un mot de passe de 16 caractères avec tous les types : 16 × 6,55 ≈ 105 bits d'entropie. À titre de référence, 80 bits sont considérés comme forts, 100+ bits sont très forts pour la technologie actuelle. L'indicateur de force dans l'outil affiche cela visuellement.

Utilisez les quatre types (majuscules, minuscules, chiffres, symboles) dès que le site ou le système le permet — cela maximise l'entropie par caractère. Certains systèmes restreignent les caractères : les mots de passe système Linux acceptent tous les types. De nombreux sites web rejettent certains symboles (particulièrement <, >, ", ', \, &) car ils entrent en conflit avec la syntaxe HTML ou de requête. Les mots de passe Windows acceptent la plupart des symboles. Les mots de passe de base de données nécessitent parfois des guillemets s'ils contiennent des caractères spéciaux utilisés par les analyseurs de chaînes de connexion. Si un site rejette votre mot de passe, essayez le préréglage alphanumérique (majuscules + minuscules + chiffres) comme solution de secours.

Des caractères comme le l minuscule, le I majuscule et le chiffre 1 sont visuellement identiques dans de nombreuses polices (serif, monospace, certaines sans-serif). De même, le O majuscule et le chiffre 0 sont souvent confondus. Cela importe lorsque vous devez taper le mot de passe à la main (connexion sur appareil mobile, console de récupération système, un appareil où vous ne pouvez pas coller). Exclure ces caractères signifie que chaque caractère est visuellement sans ambiguïté. Le coût en entropie est minimal : vous passez de 94 caractères à environ 86, perdant moins de 0,13 bit par caractère — ce qui vaut largement l'amélioration de l'ergonomie.

Les mots de passe à caractères aléatoires (comme ceux générés par cet outil) concentrent plus d'entropie par caractère mais sont difficiles à mémoriser. Les phrases de passe (quatre mots aléatoires ou plus : "correct-horse-battery-staple") sont plus faciles à mémoriser mais plus longues. Une phrase de 6 mots issue d'une liste de 7776 mots (diceware) fournit environ 77 bits d'entropie — comparable à un mot de passe aléatoire de 12 caractères. Pour les comptes où vous devez mémoriser le mot de passe (mot de passe maître du gestionnaire de mots de passe, connexion à l'appareil), une phrase de passe est souvent le meilleur choix. Pour tout le reste stocké dans votre gestionnaire de mots de passe, un mot de passe aléatoire de 20 caractères est supérieur.

Si un site limite les mots de passe à 8-12 caractères, c'est un signal d'alarme en matière de sécurité — les données des victimes de violations majeures montrent que ces sites stockent souvent les mots de passe de manière non sécurisée. Utilisez la longueur maximale autorisée avec tous les types de caractères qu'ils permettent. S'ils rejettent les symboles, utilisez uniquement l'alphanumérique et compensez par la longueur. Ne réutilisez jamais de mots de passe sur plusieurs sites, quelle que soit leur qualité, car une violation sur l'un exposera vos autres comptes. Stockez tout dans un gestionnaire de mots de passe (Bitwarden est gratuit et open-source ; 1Password et KeePass sont de bonnes alternatives).

Non. Toute la génération se produit dans la mémoire de votre navigateur. La liste d'historique sur la page est réservée à la session — fermez ou actualisez l'onglet et elle disparaîtra. Rien n'est envoyé à un serveur, enregistré dans le localStorage ou journalisé n'importe où. Vous pouvez vérifier cela en ouvrant les DevTools du navigateur et en consultant l'onglet Network — vous verrez zéro requête lors du clic sur Generate.