Générateur de mots de passe
Questions fréquentes
Qu’est-ce qui rend un mot de passe solide ?
Le hasard, pas le sens. Un mot de passe comme « Mai2026Travail! » est vulnérable à une attaque ciblée fondée sur des informations personnelles, même s’il est formellement long et complexe. L’unicité pour chaque service. Un seul mot de passe pour tous les comptes signifie qu’une fuite sur un site ouvre l’accès à tous les autres. L’absence des bases de fuites. Même un mot de passe aléatoire mais court peut déjà figurer dans les dictionnaires utilisés pour les attaques par force brute. Une combinaison aléatoire est difficile à retenir : c’est normal et attendu, c’est à cela que servent les gestionnaires, pas la mémoire ni un fichier sur le bureau.
En quoi un mot de passe généré vaut-il mieux qu’un mot de passe inventé soi-même ?
Quand une personne invente un mot de passe complexe, elle s’appuie presque toujours sur quelque chose de familier : une date, un nom, un schéma de clavier, des lettres remplacées par des chiffres. Toutes ces astuces sont connues et intégrées aux dictionnaires de force brute. Un générateur choisit des caractères sans une telle régularité, si bien qu’un mot de passe de même longueur est des ordres de grandeur plus résistant au piratage.
Puis-je récupérer le même mot de passe plus tard ?
Non, l’interface ne propose ni historique ni mots de passe enregistrés : impossible de retrouver exactement le même mot de passe, seulement d’en générer un nouveau. Il reste conseillé de transférer aussitôt un mot de passe généré dans son gestionnaire, plutôt que de le laisser affiché plus longtemps que nécessaire.
Pourquoi ne pas utiliser le même mot de passe partout ?
Quand la base d’un service fuite, les attaquants essaient d’abord ce même mot de passe sur d’autres sites populaires – cette technique s’appelle le credential stuffing et reste l’une des causes les plus fréquentes de comptes piratés.
Faut-il obligatoirement inclure des symboles ?
Pas forcément, si le mot de passe est assez long : un mot de passe long composé seulement de lettres et de chiffres peut être plus solide qu’un mot de passe court avec des symboles. Mais à longueur égale, les symboles renforcent toujours la sécurité.
Comment retenir un mot de passe généré complexe ?
Il n’y a pas besoin de le retenir : c’est justement le rôle des gestionnaires de mots de passe, qui les stockent chiffrés et les saisissent automatiquement. Il ne reste à garder en mémoire que le mot de passe maître du gestionnaire lui-même.
Réglez la longueur du mot de passe, le nombre de variantes et le jeu de caractères – minuscules, majuscules, chiffres et symboles – et obtenez des mots de passe prêts en un clic.
Réglages du générateur
Le formulaire propose six paramètres indépendants.
| Paramètre | Ce qu’il signifie |
|---|---|
| Longueur | nombre de caractères dans une combinaison |
| Nombre de mots de passe | combien de variantes fournir en une fois |
| Minuscules | inclut les lettres minuscules a–z |
| Majuscules | inclut les lettres majuscules A–Z |
| Chiffres | inclut les chiffres 0–9 |
| Symboles | inclut des symboles comme !, @, #, % |
Les cases se combinent comme on veut : uniquement des chiffres pour un code PIN, un mot de passe alphanumérique sans symboles, ou les quatre catégories à la fois pour une complexité maximale. Les minuscules du mot de passe s’activent via leur propre case, elles peuvent donc aussi être désactivées.
Quelle longueur de mot de passe choisir
| Longueur | Quand elle suffit |
|---|---|
| 8 caractères | minimum pour des comptes sans importance, n’est plus considéré comme sûr aujourd’hui |
| 12 caractères | minimum fonctionnel pour la plupart des services en utilisant toutes les catégories de caractères |
| 16 caractères | niveau recommandé pour la messagerie, la banque et les services financiers |
| 20+ caractères | pour un mot de passe maître d’un gestionnaire de mots de passe, qui protège tous les autres |
Chaque caractère supplémentaire et chaque catégorie activée multiplient de façon exponentielle le nombre de combinaisons possibles, si bien que la longueur pèse plus sur la solidité d’un mot de passe que l’ajout d’un type de caractère de plus à un ensemble déjà complexe.
Outils proches
Pour une somme de contrôle d’un fichier ou d’une chaîne, et non un mot de passe, le générateur MD5 et de hachages est adapté. S’il ne faut pas un mot de passe mais un nombre imprévisible dans une plage donnée, le générateur de nombres aléatoires convient.