Qu’est-ce qu’un mot de passe sûr ?
La longueur compte avant tout, la variété des caractères ensuite. Chaque caractère supplémentaire multiplie le nombre d’essais nécessaires. La force se mesure en bits, et chaque bit double l’effort d’un attaquant.
| Longueur | a–z et 0–9 | A–Z, a–z, 0–9 | Les quatre types |
|---|---|---|---|
| 8 caractères | 41 bits | 48 bits | 51 bits |
| 12 caractères | 62 bits | 71 bits | 77 bits |
| 16 caractères | 83 bits | 95 bits | 103 bits |
| 20 caractères | 103 bits | 119 bits | 129 bits |
Un mot de passe de 20 caractères en minuscules et chiffres est donc aussi fort qu’un mot de passe de 16 caractères utilisant tous les types. La CNIL raisonne elle aussi en entropie : plus un mot de passe est long, moins il a besoin d’être complexe.
Conseils au quotidien
- Un mot de passe différent par compte. Si un service est piraté, les autres restent protégés.
- Utilisez un gestionnaire de mots de passe ; vous ne retenez qu’un seul mot de passe maître robuste.
- Activez la double authentification, surtout pour la messagerie, la banque et les réseaux sociaux.
- Excluez les caractères ambigus si vous devez dicter ou recopier le mot de passe, comme celui du wifi.
- N’envoyez pas de mot de passe par messagerie ou e-mail non chiffré. Sinon, changez-le après la première connexion.
Comment sont créés les mots de passe
Le générateur utilise crypto.getRandomValues, le générateur aléatoire cryptographiquement sûr de votre navigateur. Chaque type de caractère choisi apparaît au moins une fois, puis l’ordre est mélangé. Les mots de passe n’existent que sur votre appareil : rien n’est envoyé, journalisé ni enregistré.
Questions fréquentes
Quelle longueur pour un mot de passe ?
Au moins 12 caractères avec tous les types, idéalement 16 ou plus. Pour le mot de passe maître d’un gestionnaire, 20 caractères ou plus.
Un générateur en ligne est-il sûr ?
Celui-ci oui, car les mots de passe sont créés dans votre navigateur et ne sont jamais transmis. Vous pouvez le vérifier : la page fonctionne même hors connexion une fois chargée.
Quels symboles sont utilisés ?
! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? / – Certains sites ne les acceptent pas tous. Dans ce cas, décochez les symboles et augmentez la longueur.
Faut-il changer régulièrement ses mots de passe ?
Pas selon un calendrier fixe, mais immédiatement en cas de fuite de données ou de doute. Des mots de passe forts et uniques comptent davantage.