Générateur de mots de passe

Comment utiliser Générateur de mots de passe

1. Choisissez la longueur et les caractères à employer.
2. Ou optez pour une phrase de passe de plusieurs mots.
3. Copiez-le immédiatement dans votre gestionnaire de mots de passe.

La longueur prime sur la complexité

L’exigence classique — « au moins une majuscule, un chiffre et un caractère spécial » — pèse moins que ce que l’on croit.

La robustesse tient au nombre de combinaisons possibles, et la longueur y joue de façon exponentielle. Un mot de passe de seize lettres minuscules offre davantage de combinaisons qu’un mot de passe de huit caractères mélangeant tout.

Ces exigences rendent en outre les mots de passe prévisibles. Quand une majuscule est imposée, elle se trouve presque toujours en tête ; le chiffre est un 1 ou un 2 et se trouve à la fin ; le caractère spécial est un point d’exclamation. Les attaquants le savent.

En pratique : visez au moins seize caractères pour les comptes importants. Pour ce qui doit être retenu et saisi à la main, une phrase de passe de quatre ou cinq mots tirés au hasard vaut mieux qu’une courte suite de caractères.

Phrase de passe ou suite de caractères

Les deux sont valables, pour des situations différentes.

Les mots d’une phrase de passe doivent être réellement tirés au hasard. En choisir quatre soi-même donne un résultat bien plus faible, parce que l’on prend des mots liés entre eux.

Pour le mot de passe maître d’un gestionnaire, une longue phrase de passe est la recommandation courante : c’est le seul mot de passe qu’il faut vraiment connaître par cœur.

Ce qui compte vraiment

Un mot de passe robuste ne règle pas le principal problème : le même mot de passe utilisé à plusieurs endroits.

Lors d’une fuite de données chez un service, les combinaisons divulguées sont essayées automatiquement sur des dizaines d’autres. Un seul mot de passe réutilisé rend sa robustesse sans objet.

La réponse est un gestionnaire de mots de passe : un mot de passe maître solide, et pour chaque service un mot de passe unique généré que vous n’avez pas à retenir.

Activez par ailleurs la double authentification partout où c’est possible, en priorité sur votre messagerie. Qui accède à votre boîte peut demander une réinitialisation sur presque tous les autres services.

Cela vaut particulièrement pour FranceConnect et les comptes administratifs, qui donnent accès à vos déclarations fiscales, à vos données de santé et à vos démarches. Un mot de passe unique et une vérification supplémentaire y sont indispensables.

Le mot de passe est généré dans votre navigateur et n’est envoyé nulle part. Fermez cet onglet une fois qu’il est enregistré.

Questions fréquentes