Générateur de mot de passe : créer des mots de passe forts, vraiment aléatoires

Un bon mot de passe n’est pas celui qu’on retient : c’est celui qu’aucune machine ne devinera. Humains, nous choisissons mal : prénoms, dates, substitutions prévisibles (« a » devient « @ »). Un générateur choisit les caractères au hasard, sans ces habitudes.

Voici ce que mesure l’indicateur de robustesse et comment utiliser le générateur au mieux.

Longueur et entropie

L’outil estime la robustesse en bits d’entropie : longueur multipliée par le logarithme en base 2 du nombre de caractères possibles. Quelques ordres de grandeur : 8 lettres minuscules donnent environ 37,6 bits (faible), 12 lettres et chiffres environ 71,5 bits (fort), 16 caractères des quatre types environ 103,6 bits (très fort). Chaque caractère ajouté pèse plus que l’ajout d’un symbole rare : privilégiez la longueur.

Ce chiffre est théorique, pour un mot de passe tiré au hasard. Il ne dit rien de la façon dont un site stocke votre mot de passe ni d’une éventuelle fuite.

Les options

• Majuscules, minuscules, chiffres, symboles : au moins un caractère de chaque type coché est toujours présent.
• « Exclure les ambigus » retire 0, O, 1 et l, faciles à confondre à la lecture.
• Longueur de 8 à 64 caractères.

Bonnes pratiques

• Un mot de passe unique par compte : une fuite sur un site ne doit pas ouvrir les autres.
• Un gestionnaire de mots de passe pour tout retenir à votre place.
• Authentification à deux facteurs sur la messagerie et la banque.
• Changer seulement en cas de doute : les recommandations actuelles déconseillent le changement périodique forcé.

Votre mot de passe reste sur votre appareil

Il est créé dans votre navigateur avec son générateur de nombres aléatoires intégré, jamais envoyé ni enregistré par le site. Fermer l’onglet l’efface.

Scénario : sécuriser un compte de messagerie

Votre messagerie est la clé de tous vos autres comptes : on y réinitialise les mots de passe. Ouvrez le générateur, réglez la longueur à 20, laissez les quatre types de caractères cochés et cliquez sur « Copier le mot de passe ». L’indicateur annonce environ 129,5 bits d’entropie : très fort, bien au-delà d’un mot de passe retenu de tête.

Enregistrez-le immédiatement dans un gestionnaire de mots de passe, puis activez l’authentification à deux facteurs. Si un site refuse certains symboles, décochez « Symboles » et ajoutez deux ou trois caractères de longueur. Ne gardez pas le mot de passe dans un document ordinaire : le générateur ne le conserve pas, c’est à vous de le ranger au bon endroit.

Erreurs courantes

• Décocher les symboles sans allonger : compensez par quelques caractères de plus.
• Copier dans un fichier non protégé : utilisez un gestionnaire.