Sécurité en ligne
Sécuriser ses comptes en ligne en 5 étapes
Mots de passe uniques, gestionnaire, double authentification : la méthode pour protéger ses comptes en une heure.
· 3 min de lecture
Générateur de mots de passe
Mots de passe longs et aléatoires générés dans votre navigateur, avec indicateur de robustesse.
Robustesse : —
Généré dans votre navigateur avec un générateur cryptographique : rien n'est transmis ni enregistré.
Qu'est-ce qu'un bon mot de passe ?
Un mot de passe robuste est long, aléatoire et unique. La longueur compte plus que la complexité : chaque caractère supplémentaire multiplie le nombre de combinaisons possibles. Les recommandations actuelles des organismes de cybersécurité vont dans ce sens : privilégier des mots de passe longs plutôt que des règles de composition compliquées.
Comment fonctionne ce générateur
- Les caractères sont tirés avec le générateur cryptographique de votre navigateur (
crypto.getRandomValues), conçu pour produire un hasard imprévisible, contrairement aux fonctions aléatoires ordinaires. - Chaque type de caractère coché (majuscules, minuscules, chiffres, symboles) est présent au moins une fois.
- L'option « Exclure les caractères ambigus » retire 0, O, 1, l, I… utile si le mot de passe doit être recopié à la main.
- Rien n'est transmis : le mot de passe est créé dans votre navigateur et n'apparaît sur aucun serveur.
Comprendre l'indicateur de robustesse
La robustesse est estimée en bits d'entropie : longueur × log₂(nombre de caractères possibles). Un mot de passe de 20 caractères choisis parmi environ 90 signes atteint environ 130 bits, hors de portée d'une attaque par force brute. En dessous de 60 bits environ, un mot de passe peut être vulnérable si la base de données qui le contient est volée.
| Longueur (tous types de caractères) | Entropie approximative |
|---|---|
| 8 caractères | ≈ 52 bits |
| 12 caractères | ≈ 78 bits |
| 16 caractères | ≈ 104 bits |
| 20 caractères | ≈ 130 bits |
Les bonnes pratiques
- Un mot de passe différent pour chaque service : si un site est piraté, les autres comptes restent protégés.
- Utilisez un gestionnaire de mots de passe : il retient et remplit pour vous des mots de passe longs et uniques.
- Activez la double authentification (code par application ou clé de sécurité) sur les comptes importants : messagerie, banque, réseaux sociaux.
- Méfiez-vous de l'hameçonnage : un mot de passe parfait ne protège pas si on le saisit sur un faux site.
Pour un compte que vous devez mémoriser (session d'ordinateur, gestionnaire de mots de passe), une phrase de passe de plusieurs mots aléatoires est à la fois robuste et plus facile à retenir.
Questions fréquentes
Le mot de passe est-il envoyé à un serveur ?
Non, il est créé dans votre navigateur avec un générateur cryptographique et n'est jamais transmis.