Générateur de mot de passe
Choisissez la longueur, générez un mot de passe ou un PIN aléatoire et testez les failles du vôtre.
Outil
Cet outil génère des mots de passe aléatoires de 8 à 64 caractères. Vous choisissez les jeux de caractères (majuscules, minuscules, chiffres et symboles) et vous pouvez modifier la liste des symboles. Vous pouvez aussi écarter les caractères qui se ressemblent, comme 0, O, 1 et l. Chaque jeu coché apparaît au moins une fois dans le mot de passe. Un mode PIN de quatre à douze chiffres et une liste de cinq mots de passe en un clic sont également proposés.
La valeur affichée sous le mot de passe est l'entropie, exprimée en bits : la longueur multipliée par le logarithme en base 2 de la taille du jeu de caractères. Plus elle est élevée, plus le mot de passe est difficile à deviner, mais cela ne vaut que pour des mots de passe générés au hasard. Les quatre niveaux écrits à côté reposent sur des seuils fixes, expliqués sur la page. Nous ne donnons pas de durée de cassage : elle dépend de la méthode et du matériel de l'attaquant et n'est pas vérifiable.
Le hasard provient du générateur de nombres aléatoires sécurisé du navigateur, et le tirage est sans biais. La génération et la section 'Testez votre propre mot de passe' fonctionnent entièrement dans votre navigateur ; le mot de passe n'est ni envoyé ni conservé. Le test ne donne pas de note, il liste des constats : longueur, répétitions, suites de caractères, mots de passe courants. Un mot de passe n'est sûr que si vous en utilisez un différent par compte ; un gestionnaire de mots de passe aide en ce sens.
Questions fréquentes
Le mot de passe généré est-il envoyé ou conservé quelque part ?
Non. Il est créé dans votre navigateur, sans requête réseau, et rien n'est enregistré. Les valeurs disparaissent à la fermeture de la page : copiez celle que vous voulez dans un endroit sûr.
Quelle longueur choisir pour un mot de passe ?
L'entropie augmente avec la longueur, choisissez donc un mot de passe long quand c'est possible. Vérifiez aussi la longueur maximale et les règles du compte ; certains sites refusent les symboles, vous pouvez alors désactiver ce jeu.
Puis-je saisir mon vrai mot de passe ici sans risque ?
Ce que vous saisissez est évalué uniquement sur cette page, dans votre navigateur. Rien n'est envoyé à un serveur ni écrit dans le stockage local. Si vous préférez ne pas taper un mot de passe réel, testez un exemple de même structure.
Le niveau affiché garantit-il que mon mot de passe est sûr ?
Non. L'entropie n'a de sens que pour des mots de passe générés au hasard et ne dit pas si un mot de passe a fuité ou est réutilisé ailleurs. Utilisez un mot de passe distinct par compte et activez la validation en deux étapes quand elle existe.
