Générateur de mots de passe

À propos de la génération de mots de passe

Un mot de passe ne vaut que par le hasard qui le produit. Ceux-ci proviennent du générateur de nombres aléatoires cryptographique de votre navigateur — la même source que pour les clés de chiffrement — et non de la fonction aléatoire ordinaire, assez prévisible pour être reconstituée. La robustesse est exprimée en bits d'entropie : chaque bit supplémentaire double l'effort nécessaire pour deviner le mot de passe.

Une alternative mémorisable à une suite de caractères aléatoires est la phrase de passe : plusieurs mots de dictionnaire tirés au hasard et enchaînés, comme correct-cheval-batterie-agrafe. Quatre à six mots tirés d'une liste suffisamment grande atteignent une entropie comparable à une chaîne aléatoire plus courte, tout en étant réellement plus faciles à saisir et à retenir, ce qui explique que certains gestionnaires de mots de passe proposent la génération de phrases de passe à côté de la génération par caractères comme celle de cet outil. Quelle que soit la forme utilisée, un mot de passe unique par compte, conservé dans un gestionnaire plutôt que mémorisé ou réutilisé, reste la véritable décision déterminante pour la sécurité — le jeu de caractères n'est qu'une considération secondaire en comparaison.

Où vous le rencontrerez

• Créer un mot de passe unique par compte dans un gestionnaire
• Définir le mot de passe d'une base de données, d'un service ou d'un compte d'administration
• Générer des clés d'API, des jetons ou des graines pour un environnement de test
• Remplacer un mot de passe après une notification de fuite

Questions fréquentes

Ces mots de passe sont-ils envoyés à votre serveur ?
Non, et c'est délibéré. Cet outil n'a aucun point d'accès serveur : la génération se fait dans votre navigateur, le mot de passe n'existe donc que sur votre appareil. Rien n'est transmis, journalisé ni conservé.

Quelle longueur choisir ?
Pour tout ce qui compte, visez 16 caractères ou plus avec des jeux variés, ce qui dépasse largement 80 bits. La longueur compte plus que les symboles exotiques : ajouter des caractères augmente la difficulté bien plus vite que remplacer une lettre par un signe de ponctuation.

Pourquoi exclure les caractères ambigus ?
Le I majuscule, le l minuscule, le chiffre 1, le O majuscule et le chiffre 0 se distinguent mal dans beaucoup de polices. Les exclure aide quand un mot de passe doit être dicté, recopié à la main ou saisi depuis un imprimé — au prix d'un peu moins d'entropie par caractère.

Une phrase de passe comme « correct-cheval-batterie-agrafe » est-elle meilleure qu'une chaîne aléatoire ?
Aucune n'est intrinsèquement meilleure — ce qui compte, c'est l'entropie totale. Une phrase de passe de quatre à six mots tirés d'une grande liste peut atteindre une entropie similaire à une chaîne aléatoire de 12 à 16 caractères, tout en étant nettement plus facile à saisir et à retenir. Cet outil génère des mots de passe à base de caractères plutôt que des phrases de passe ; si vous préférez utiliser l'une d'elles, l'exigence clé est de tirer chaque mot indépendamment et au hasard dans une grande liste, pas simplement d'enchaîner des mots que vous trouvez déjà mémorables.