FRChanger de langue

Générateur de mots de passe

Un mot de passe solide, prêt à copier. La banane l’oublie aussitôt : promis, juré, épluché.

Même moi, je ne le retiendrais pas. Copie-le et range-le dans un gestionnaire de mots de passe !

Bananamatic, la banane mascotte

Robustesse : Très solide · 104 bits

Un ordinateur qui essaie 100 milliards de mots de passe par seconde mettrait 297 fois l’âge de l’univers à le trouver.

16 caractères, A-Z, a-z, 0-9, #$%

Comment ça marche ?

  1. Un mot de passe solide t’attend déjà : appuie sur « Copier le mot de passe ».
  2. Il ne te plaît pas ? « Un autre ! » ou la barre d’espace en crée un nouveau ; les raccourcis changent la longueur et les caractères d’un geste.
  3. Dans les réglages, choisis la longueur (8 à 64) et les caractères, et écarte ceux qui se confondent (0 et O, 1 et l).

Les bons réflexes

Questions fréquentes

Le mot de passe est-il envoyé quelque part ?

Non. Il est créé dans ton navigateur, par son générateur aléatoire conçu pour la cryptographie, et il n’est ni envoyé ni enregistré : seuls tes réglages (longueur, caractères) restent sur ton appareil. Recharge la page : il a disparu.

Comment la robustesse est-elle calculée ?

D’après le nombre de mots de passe que le générateur peut créer avec tes réglages, exprimé en bits : chaque bit de plus double le travail d’un attaquant. Le temps affiché suppose un scénario pessimiste : un pirate a volé la base de données d’un site mal protégé et essaie 100 milliards de mots de passe par seconde avec des cartes graphiques ; en moyenne, il doit essayer la moitié des possibilités. Sur un site sérieux, qui range les mots de passe avec un algorithme volontairement lent, il irait des millions de fois moins vite. Et sur la page de connexion, le site le bloque au bout de quelques essais.

Quelle longueur choisir ?

16 caractères avec tous les types suffisent largement pour un compte en ligne. Pour un coffre de mots de passe ou une clé de chiffrement, vise 20 à 32. En dessous de 12, un mot de passe devient attaquable.

Pourquoi éviter les caractères ambigus ?

Pour un mot de passe qu’on recopie à la main ou qu’on dicte (Wi-Fi, box) : 0 et O, 1, l et I se confondent facilement. Les retirer réduit un tout petit peu la robustesse, et la jauge en tient compte.

Un site refuse mon mot de passe : que faire ?

Certains sites limitent la longueur ou les symboles acceptés. Décoche « Symboles » ou choisis « Simple », puis crée-en un autre.