Générateur de mot de passe : à quoi ça sert
Un mot de passe solide est long et véritablement aléatoire, deux choses que les humains réussissent mal. Ce générateur utilise la source aléatoire cryptographique du navigateur, garantit au moins un caractère de chaque jeu sélectionné et affiche l’entropie obtenue, pour juger la solidité sur un chiffre plutôt que sur une barre de couleur.
Générateur de mot de passe : mode d’emploi
- Choisissez la longueur : 16 caractères ou plus pour tout compte qui compte.
- Choisissez les jeux de caractères à inclure.
- Excluez si vous le souhaitez les caractères ambigus comme l, 1, I, O et 0.
- Générez, copiez et conservez le mot de passe dans un gestionnaire.
Questions fréquentes
Quelle longueur pour un mot de passe ?
Au moins 16 caractères aléatoires pour les comptes importants. La longueur l’emporte sur la complexité : un mot de passe de 20 minuscules contient bien plus d’entropie qu’un mot de 8 caractères parsemé de symboles.
Est-il sûr de générer un mot de passe dans un navigateur ?
La génération l’est, car elle repose sur crypto.getRandomValues et ne quitte jamais votre appareil. Le risque vient de votre machine : générez sur un appareil de confiance et rangez le résultat dans un gestionnaire de mots de passe.
Que signifie l’entropie ?
Ce sont des bits d’aléa. Chaque bit double l’effort nécessaire pour deviner : 80 bits sont environ mille milliards de fois plus difficiles à casser que 40. Au-delà de 75 bits, on est tranquille dans la plupart des cas.
Faut-il changer de mot de passe régulièrement ?
La recommandation actuelle du NIST est non : la rotation obligatoire pousse vers des variantes prévisibles. Changez-en quand il y a une raison : une fuite, un appareil partagé ou un doute sur une exposition.