Générateur de mot de passe et phrase secrète
Générez un mot de passe fort aléatoire ou une phrase secrète mémorable, avec une mesure honnête de la force en bits d’entropie plutôt qu’une barre colorée. Généré dans votre navigateur avec un générateur cryptographique.
Générateur de mot de passe et phrase secrète
Générez un mot de passe fort aléatoire ou une phrase secrète mémorable, avec une mesure honnête de la force en bits d’entropie plutôt qu’une barre colorée. Généré dans votre navigateur avec un générateur cryptographique.
L’aléa provient du générateur cryptographique de votre navigateur, pas de Math.random(). Rien n’est généré sur notre serveur, donc rien ne peut y être enregistré.
Comment lire le résultat
- La bande de force représente l’entropie en bits : le nombre moyen de tentatives qu’un attaquant devrait faire. Elle compte le nombre de mots de passe possibles, pas si celui que vous avez semble brouillé.
- La longueur prime sur la complexité. Un mot de passe de 20 caractères uniquement en lettres est plus fort qu’un mot de passe de 10 caractères avec des symboles — et bien plus facile à taper sur un téléphone.
- Le temps de cassage suppose un attaquant hors ligne testant 100 milliards de tentatives par seconde contre une base de données divulguée. C’est un ordre de grandeur, pas un compte à rebours.
Questions fréquentes
Quelle doit être la longueur réelle d’un mot de passe ?
Seize caractères est un minimum raisonnable pour tout ce qui implique de l’argent ou un email, et vingt ou plus pour le mot de passe principal d’un gestionnaire de mots de passe — celui qui protège tous les autres. La raison est arithmétique plutôt que mode : chaque caractère supplémentaire multiplie le nombre de possibilités par la taille du jeu de caractères, donc ajouter un caractère à un mot de passe alphanumérique mixte le rend environ 62 fois plus difficile à deviner, tandis qu’ajouter un symbole à un mot de passe court ne change presque rien. Si un site vous limite à douze caractères, utilisez les douze complets et activez la connexion à deux facteurs, car cette limite en dit long sur la manière dont ils stockent les mots de passe.
Une phrase de passe est-elle vraiment aussi sûre qu’un mot de passe aléatoire ?
Oui, lorsque les mots sont choisis aléatoirement par une machine et qu’ils sont en nombre suffisant. Quatre mots choisis au hasard dans une liste de 115 donnent environ 27 bits, ce qui n’est pas assez ; six mots donnent environ 41 bits, et le mode phrase de passe ici vous montre ce nombre au lieu de vous faire deviner. Ce qui détruit une phrase de passe, c’est de choisir soi-même les mots — les mots choisis par un humain se concentrent autour de quelques milliers de mots courants et suivent la grammaire, que les attaquants modélisent directement. Le vrai avantage d’une phrase de passe n’est pas la force, mais que vous pouvez la retaper de mémoire avec une télécommande.
Est-il sûr d’utiliser un mot de passe généré sur un site web ?
Cela dépend entièrement de l’endroit où la génération a lieu, et c’est une question à poser à chaque outil en ligne gratuit de ce type. Celui-ci fonctionne entièrement dans votre navigateur grâce à l’API Web Crypto, donc le mot de passe existe uniquement sur votre appareil et ne nous est jamais transmis — il n’y a rien de notre côté à enregistrer, divulguer ou saisir. Un générateur qui produit le mot de passe sur son serveur l’a, par définition, vu. Si vous ne pouvez pas dire quel type vous utilisez, supposez le pire, ou utilisez le générateur intégré à votre gestionnaire de mots de passe.
Guides associés
Quelle force faut-il à un mot de passe ? Guide des outils en ligne gratuits
Découvrez comment l'entropie, la longueur et les méthodes réelles des attaquants déterminent la force d'un mot de passe, et quand les outils en ligne gratuits suffisent — ou quand il faut un gestionnaire de mots de passe.
Gestionnaires de mots de passe : ce qu'ils résolvent, quand les outils en ligne gratuits échouent
Un guide sur ce qu'un gestionnaire de mots de passe vous évite, en quoi la fuite d'un coffre chiffré diffère d'une fuite en clair, et quand un outil en ligne gratuit est le mauvais choix.
Calculer l'âge exact : outils en ligne gratuits et problème des années bissextiles
Découvrez comment calculer l'âge exact en années, mois et jours, pourquoi le raccourci des 365,25 jours échoue, et quand utiliser des outils en ligne gratuits plutôt qu'un tableur ou un avocat.
Pourquoi référencer votre projet ici
- Une fiche permanente avec votre propre sous-domaine, votre propre nom et une carte qui renvoie directement vers vous.
- Votre fiche est traduite dans les 12 langues que nous publions, sans frais pour vous.
- Nous ne listons que les outils qui fonctionnent sans connexion et sans télécharger les données du visiteur.
- Pas d’exclusivité : référencez ici et partout ailleurs où vous voulez.
- Gratuit. C’est un annuaire, pas un espace publicitaire, et il n’y a rien à acheter.
- Nous ne sommes pas une place de marché et ne prenons aucune commission — nous orientons simplement les gens vers des outils utiles.