Générateur de mot de passe
Des mots de passe forts et aléatoires, avec l'entropie réelle affichée.
- Vraiment aléatoire, pas un motif
- Entropie et temps de piratage affichés
- Rien n'est stocké ni envoyé
Comment générer un mot de passe
- Choisissez le mode mot de passe ou phrase de passe et réglez la longueur.
- Choisissez les jeux de caractères à inclure.
- Cliquez sur Générer, puis copiez le résultat.
Comment le bassin de caractères renforce la sécurité
Chaque jeu de caractères que vous activez s'ajoute au bassin dans lequel un caractère peut être choisi. Un bassin plus grand signifie que chaque caractère porte plus d'entropie.
| Jeu | Caractères | Taille du bassin |
|---|---|---|
| Majuscules | A à Z | 26 |
| Minuscules | a à z | 26 |
| Chiffres | 0 à 9 | 10 |
| Symboles | !@#$%^&*()-_=+[]{};:,.<>/? | 26 |
| Les quatre combinés | 88 |
Avec les 4 jeux activés, chaque caractère supplémentaire ajoute environ 6,5 bits d'entropie. Désactiver des jeux réduit le bassin et l'entropie par caractère, même à longueur égale.
Longueur contre force, en détail
En utilisant les 4 jeux de caractères (un bassin de 88), voici approximativement ce qu'atteignent différentes longueurs :
| Longueur | Entropie | Force affichée |
|---|---|---|
| 8 | environ 52 bits | Raisonnable |
| 12 | environ 77 bits | Fort |
| 16 | environ 103 bits | Très fort |
| 20 | environ 129 bits | Très fort |
L'étiquette de force et le temps de piratage sur cette page se mettent à jour avec ce même calcul dès que vous changez la longueur ou les jeux, avec une estimation de 10 milliards de tentatives par seconde pour l'attaquant.
Longueur de phrase de passe contre force
Le mode phrase de passe choisit chaque mot dans une liste de 290 mots, donc chaque mot ajoute environ 8,2 bits. Ajouter un numéro à la fin ajoute encore 3,3 bits.
| Mots | Entropie | Force affichée |
|---|---|---|
| 3 | environ 25 bits | Très faible |
| 5 | environ 41 bits | Raisonnable |
| 8 | environ 65 bits | Fort |
| 10 | environ 82 bits | Très fort |
5 mots est la valeur par défaut car elle équilibre la force avec quelque chose que vous pouvez encore relire et taper sans trop de mal. Passez à 8 mots ou plus pour des comptes qui ont besoin d'une protection très forte.
FAQ Générateur de mot de passe
Ce mot de passe est-il envoyé à un serveur ?
Non. Chaque caractère est choisi par le générateur de nombres aléatoires de votre propre navigateur, et le mot de passe ne quitte jamais votre appareil.
Que signifie le nombre d'entropie ?
L'entropie en bits mesure le nombre d'essais qu'un attaquant devrait faire. Chaque bit supplémentaire double le nombre d'essais requis, donc 60 bits prend environ un milliard de fois plus longtemps à percer que 30 bits.
Comment le temps de piratage est-il estimé ?
Il suppose un attaquant essayant 10 milliards de tentatives par seconde, une vitesse réaliste pour des attaques hors ligne sur un hachage de mot de passe divulgué. Les connexions en ligne avec limitation de tentatives prennent bien plus longtemps.
Devrais-je plutôt utiliser une phrase de passe ?
Les phrases de passe faites de plusieurs mots aléatoires sont plus faciles à taper et à retenir, et peuvent atteindre une entropie proche d'un mot de passe aléatoire plus court quand vous utilisez assez de mots.
Pourquoi exclure les caractères qui se ressemblent ?
Activer cette option retire des caractères comme l, 1, I, O et 0, qui peuvent être difficiles à distinguer quand un mot de passe est lu à voix haute ou écrit à la main.
Quelle longueur de mot de passe choisir ?
16 caractères avec les 4 jeux de caractères activés donnent environ 103 bits d'entropie, largement dans le très fort. Ne descendez pas sous 12 caractères si possible, car les mots de passe plus courts tombent dans une plage piratable dans un délai réaliste sur des hachages divulgués.
Et si un site n'accepte pas les symboles ?
Désactivez les symboles et augmentez plutôt la longueur. Un mot de passe de 20 caractères utilisant seulement des lettres et des chiffres atteint quand même un niveau d'entropie fort, car la longueur compte plus que les jeux de caractères inclus.
Exclure les caractères qui se ressemblent affaiblit-il le mot de passe ?
Très légèrement. Cela réduit le bassin de caractères de jusqu'à 5 caractères, ce qui coûte une petite fraction de bit d'entropie par caractère, pas assez pour compter aux longueurs normales.
Devrais-je stocker ce mot de passe quelque part ?
Cet outil ne sauvegarde ni ne retient ce que vous générez, donc copiez-le directement dans un gestionnaire de mots de passe ou le compte que vous créez. Réutiliser le même mot de passe sur plusieurs sites est un risque bien plus grand que la force d'un mot de passe seul.