Générateur de mots de passe

Pourquoi avez-vous besoin d'un mot de passe robuste ?

En 2025, plus de 24 milliards de combinaisons nom d'utilisateur et mot de passe ont été divulguées dans le monde lors de fuites de données. Les mots de passe faibles sont la première cause de comptes piratés. Un mot de passe robuste et unique pour chaque compte est votre première ligne de défense contre les cyberattaques.

Les méthodes d'attaque les plus courantes contre les mots de passe sont :

• Force brute : un ordinateur essaie systématiquement toutes les combinaisons possibles. Un mot de passe de 8 lettres minuscules (26⁸) n'offre que 209 milliards de possibilités et se casse en quelques minutes. Avec 16 caractères et tous les types de caractères, cela devient irréalisable.
• Attaques par dictionnaire : les attaquants utilisent des listes de mots de passe, de mots et de schémas courants. « Bienvenue123 » et « Ete2025! » figurent dans toutes les listes d'attaque.
• Credential stuffing : les combinaisons divulguées par un service sont automatiquement essayées sur d'autres services. Vous réutilisez le même mot de passe ? Une seule fuite donne alors accès à tous vos comptes.
• Password spraying : des mots de passe courants sont essayés simultanément sur des milliers de comptes. « Bienvenue1 », « Motdepasse1! » et « Societe2025 » sont des favoris.

Quelle longueur doit avoir un mot de passe ?

La robustesse d'un mot de passe est déterminée par son entropie : la mesure mathématique de l'imprévisibilité, exprimée en bits. Plus l'entropie compte de bits, plus le mot de passe est difficile à deviner.

L'entropie se calcule ainsi : log₂(taille du jeu de caractères) × longueur

Recommandation : utilisez au moins 12 caractères avec tous les types de caractères (majuscules, minuscules, chiffres et symboles). Pour les comptes importants comme votre e-mail, votre banque et votre hébergement, choisissez 16 caractères ou plus. Le réglage par défaut de notre générateur (16 caractères, tous les types de caractères) donne 101 bits d'entropie, ce qui suffit largement pour tout usage.

Conseils pour gérer vos mots de passe en toute sécurité

Générer un mot de passe robuste n'est que la première étape. La façon dont vous gérez vos mots de passe est au moins aussi importante :

1. Utilisez un gestionnaire de mots de passe

Un gestionnaire de mots de passe conserve tous vos mots de passe, chiffrés en toute sécurité, derrière un seul mot de passe maître robuste. Les options populaires sont :

• 1Password : excellente interface, pour un usage professionnel et privé
• Bitwarden : open source, version de base gratuite
• KeePass : entièrement hors ligne, open source

2. Utilisez un mot de passe unique pour chaque compte

La réutilisation des mots de passe est le plus grand risque. Si un service est piraté et que vous utilisez le même mot de passe ailleurs, les attaquants ont immédiatement accès à tous ces comptes. Avec un gestionnaire de mots de passe, il est facile d'utiliser partout un mot de passe unique.

3. Activez l'authentification à deux facteurs (2FA)

La 2FA ajoute une couche de sécurité supplémentaire à votre mot de passe. Même si votre mot de passe a fuité, un attaquant a aussi besoin de votre téléphone ou de votre clé de sécurité. Utilisez de préférence une application d'authentification (Google Authenticator, Authy) plutôt que les SMS.

4. Vérifiez régulièrement les fuites de données

Des services comme HaveIBeenPwned vérifient si votre adresse e-mail figure dans des fuites de données connues. Si c'est le cas, changez immédiatement votre mot de passe pour ce service et partout où vous utilisiez le même mot de passe.

Erreurs fréquentes avec les mots de passe

Évitez ces erreurs fréquentes qui rendent vos comptes vulnérables :

• Utiliser des informations personnelles : les noms d'animaux, les dates d'anniversaire, les noms de rue et d'autres données personnelles se retrouvent facilement via les réseaux sociaux.
• Schémas courants : « Bienvenue123 », « Motdepasse! », « Azerty2025 » et leurs variantes figurent dans toutes les listes d'attaque.
• Substitutions simples : remplacer « a » par « @ » ou « e » par « 3 » (leet speak) est un schéma connu que les attaquants intègrent automatiquement.
• Mots de passe trop courts : même avec tous les types de caractères, un mot de passe de 6 à 8 caractères se casse en quelques heures ou quelques jours avec du matériel moderne.
• Noter ses mots de passe : sur des post-it près de l'écran, dans des applications de notes non chiffrées ou dans des e-mails. Utilisez toujours un gestionnaire de mots de passe chiffré.
• Partager des mots de passe par des canaux non sécurisés : l'e-mail, le chat et les SMS ne sont pas sûrs. Utilisez la fonction de partage de votre gestionnaire de mots de passe.

Comment fonctionne notre générateur de mots de passe ?

Notre générateur de mots de passe utilise la Web Crypto API (crypto.getRandomValues()), une fonction intégrée au navigateur qui génère des nombres aléatoires cryptographiquement sûrs. C'est la même technologie que celle utilisée par les banques et les logiciels de sécurité.

Le processus est le suivant :

1. Vous sélectionnez les types de caractères et la longueur souhaités
2. Le navigateur génère une série de nombres aléatoires cryptographiquement sûrs
3. Chaque nombre est converti en un caractère du jeu de caractères sélectionné
4. Le mot de passe est contrôlé : il doit contenir au moins un caractère de chaque groupe sélectionné
5. L'entropie est calculée et affichée visuellement

Important : rien n'est envoyé à notre serveur. L'ensemble du processus se déroule dans votre navigateur. Vous pouvez le vérifier en utilisant la page hors ligne (après le premier chargement) : le générateur continue de fonctionner.