Nouveaux comptes
Créez un mot de passe unique et fort pour chaque inscription, puis enregistrez-le dans un gestionnaire de mots de passe.
Choisissez une longueur, sélectionnez les caractères souhaités et obtenez immédiatement un mot de passe aléatoire très sûr. Créez-en un ou vingt, évitez les caractères similaires, ou optez pour un code PIN. L'indicateur de sécurité affiche l'entropie et le temps estimé nécessaire pour deviner le mot de passe. Vos mots de passe sont générés sur votre appareil et ne quittent jamais celui-ci.
Qu'est-ce qui rend un mot de passe fort et comment ce générateur en crée-t-il un ?
Un générateur de mots de passe crée des mots de passe en sélectionnant des caractères au hasard, de sorte que personne, pas même vous, ne puisse deviner la combinaison. Les mots de passe aléatoires sont plus sûrs que ceux que l'on invente soi-même, car les choix humains suivent des habitudes telles que les noms, les dates et les combinaisons de touches du clavier, que les pirates tentent d'utiliser en premier.
Ce générateur utilise le générateur de nombres aléatoires intégré à votre navigateur, conçu pour garantir la sécurité, et crée le mot de passe directement sur votre appareil. Vous choisissez la longueur et les types de caractères, et l'indicateur de sécurité vous indique à quel point le mot de passe généré serait difficile à deviner.
Créez un mot de passe unique et fort pour chaque inscription, puis enregistrez-le dans un gestionnaire de mots de passe.
Après une faille de sécurité ou un contrôle de sécurité, remplacez tout mot de passe ancien, déjà utilisé ou facile à deviner par un mot de passe aléatoire.
Créez un mot de passe long qui reste facile à saisir en évitant les caractères qui se ressemblent.
Strength is measured in bits of entropy. For a password where every character is picked at random, the entropy is the length multiplied by log2 of the number of characters you can pick from. Each extra bit doubles the number of guesses needed.
Par exemple, 8 lettres minuscules choisies au hasard correspondent à environ 37,6 bits, ce qu’une attaque hors ligne rapide pourrait contourner en quelques secondes. 12 lettres et chiffres aléatoires représentent environ 62 bits, 12 caractères choisis parmi les 94 caractères ASCII imprimables représentent environ 78,7 bits, et 16 caractères issus du même ensemble représentent environ 105 bits. Un code PIN aléatoire à 6 chiffres ne comporte qu'environ 19,9 bits.
Le temps de déchiffrement indiqué par l'outil correspond à la durée moyenne, calculée sur la moitié de toutes les combinaisons possibles, à raison de 10 milliards de tentatives par seconde. Il s'agit là d'une attaque rapide visant un mot de passe volé et rapidement haché. Les sites web qui limitent le nombre de tentatives de connexion sont bien plus difficiles à attaquer, mais un mot de passe dont vous ne pouvez pas compter sur la protection par le site doit être suffisamment fort pour résister au pire des cas.
Les mots de passe sont générés dans votre navigateur à l'aide de son générateur aléatoire sécurisé. Ils ne sont ni transmis, ni stockés, ni enregistrés. Copiez le mot de passe avant de quitter la page, car il n'est pas conservé.
Les valeurs d'entropie et de temps nécessaire pour deviner un mot de passe sont des estimations valables pour des mots de passe choisis au hasard et supposent une attaque hors ligne rapide. Le générateur ne peut pas savoir comment un site web stocke votre mot de passe ni quels caractères il accepte, et il ne crée pas de phrases de passe faciles à mémoriser.
Oui. Les mots de passe sont générés dans votre navigateur grâce au générateur de nombres aléatoires sécurisé qui y est intégré, le même que celui utilisé en cryptographie. Ils ne sont jamais transmis, enregistrés ni conservés, nous n'y avons donc jamais accès.
C'est surtout la longueur qui compte. Pour les comptes auxquels vous vous connectez, visez au moins 16 caractères ; pour les comptes importants, comme les adresses e-mail et les gestionnaires de mots de passe, optez pour au moins 20 caractères. Les mots de passe courts sont peu sûrs, quels que soient les caractères qu'ils contiennent.
L'entropie mesure le degré d'imprévisibilité d'un mot de passe. Pour un mot de passe aléatoire, elle correspond à la longueur multipliée par le logarithme en base 2 du nombre de caractères possibles. Chaque bit supplémentaire double le nombre de tentatives nécessaires à un pirate ; ainsi, un mot de passe de 80 bits est environ un million de fois plus difficile à deviner qu'un mot de passe de 60 bits.
Des caractères tels que i, l, 1, L, o, 0 et O peuvent facilement prêter à confusion lorsque l'on lit ou que l'on tape un mot de passe à la main. En les évitant, le mot de passe est plus facile à recopier sur papier, ce qui n'entraîne qu'une légère baisse de sa sécurité.
Les caractères spéciaux rendent un mot de passe plus difficile à deviner pour une même longueur, mais c'est surtout la longueur qui compte. Si un site refuse certains caractères spéciaux, modifiez la liste des caractères pour les supprimer ou désactivez les caractères spéciaux et ajoutez quelques caractères supplémentaires à la place.
Cela garantit la présence d'au moins un caractère de chaque type que vous avez coché, ce qui répond aux exigences des sites qui demandent une majuscule, un chiffre et un symbole. Le résultat est ainsi très légèrement plus prévisible, c'est pourquoi la valeur d'entropie est une estimation.
Non. Un code PIN à 6 chiffres n'offre qu'un million de combinaisons possibles ; il n'est donc sûr que lorsque le système limite le nombre de tentatives infructueuses, comme c'est le cas pour un téléphone ou une carte bancaire. Lorsqu'un pirate peut tenter toutes les combinaisons à volonté, il vaut mieux utiliser un mot de passe long.
Il prend le nombre moyen de tentatives, soit la moitié de toutes les combinaisons possibles, et le divise par 10 milliards de tentatives par seconde. Il s'agit d'une attaque hors ligne rapide sur un hachage calculé rapidement ; ce chiffre constitue donc une estimation prudente et les attaques réelles peuvent varier.
Non. Utilisez un mot de passe différent pour chaque compte et enregistrez-les dans un gestionnaire de mots de passe pour ne pas avoir à les mémoriser. Si un site est piraté, les autres restent protégés.
La page d'accueil propose des dizaines d'autres outils gratuits qui ne nécessitent pas de clé API.
Créez une facture et enregistrez-la au format PDF.
Ouvrir l'outilConvertir le Markdown en code HTML épuré.
Ouvrir l'outilTexte de remplacement par paragraphe, phrase ou mot.
Ouvrir l'outilWPM et précision sur une durée de 15 à 120 secondes.
Ouvrir l'outilAucune question correspondante.
Partagez votre avis sur cet outil avec les autres visiteurs.