aléatoire · 94 caractères · bits
Générateur de mots de passe
Un mot de passe de 16 caractères tirés parmi les 94 caractères ASCII imprimables porte 104.9 bits d’entropie, et cette page en crée un dans l’onglet de votre navigateur. Choisissez des caractères ou des mots, réglez la longueur et copiez le résultat.
- 10 × 0–9 = 33.2 bit
- 16 × log₂ 94 = 104.9 bit
- 6 × log₂ 1296 = 62.0 bit
Une nouvelle valeur apparaît à chaque changement de réglage ou appui sur Régénérer. Rien de ce que vous générez n’est stocké, placé dans l’adresse ou envoyé à un serveur.
Scanned by 
NortonTM Safe Web
En bref
- Prix
- Sans frais
- Compte
- Aucun requis
- Envoi
- Sans objet — les valeurs sont créées dans votre onglet, rien n’est envoyé
- Source aléatoire
- crypto.getRandomValues de votre navigateur, avec échantillonnage par rejet
- Longueur
- 4 à 128 caractères, ou 3 à 12 mots
- Liste de mots
- EFF Short Wordlist #1, 1296 mots, CC BY 3.0 US
Entropie des réglages courants
L’entropie est longueur × log2(taille du jeu), en bits. Un jeu de 10 correspond aux chiffres, 26 aux lettres minuscules, 62 aux lettres et chiffres, et 94 à tous les caractères ASCII imprimables. Chaque bit ajouté double le nombre d’essais qu’une méthode exige.
| Taille du jeu | 8 caractères | 12 caractères | 16 caractères | 20 caractères |
|---|---|---|---|---|
| 10 | 26.6 | 39.9 | 53.2 | 66.4 |
| 26 | 37.6 | 56.4 | 75.2 | 94.0 |
| 62 | 47.6 | 71.5 | 95.3 | 119.1 |
| 94 | 52.4 | 78.7 | 104.9 | 131.1 |
| Mots | Entropie (bits) |
|---|---|
| 3 | 31.0 |
| 4 | 41.4 |
| 5 | 51.7 |
| 6 | 62.0 |
| 7 | 72.4 |
Comment créer un mot de passe
Choisissez des caractères ou des mots
Caractères donne une courte chaîne, comme en stocke un gestionnaire de mots de passe. La phrase de passe assemble des mots aléatoires d’une liste de 1296, plus facile à lire et à saisir sur un téléphone ou une télévision.
Réglez la longueur et les types
Par défaut, 16 caractères parmi minuscules, majuscules, chiffres et symboles. La longueur compte le plus : chaque caractère de plus dans un jeu de 94 ajoute 6.55 bits. Désactivez un type si le site où vous vous inscrivez le refuse.
Copiez-le et conservez-le
Appuyez sur Copier et collez la valeur dans le formulaire d’inscription et dans votre gestionnaire de mots de passe aussitôt. La page ne garde aucun historique : une valeur non copiée disparaît quand vous quittez la page ou appuyez sur Régénérer.
Comment les mots de passe sont créés
La page demande au générateur de nombres aléatoires cryptographique du navigateur, crypto.getRandomValues, des nombres, et transforme chacun en une position dans la liste de caractères ou de mots. Un simple reste favoriserait certaines positions : les nombres du haut de la plage qui ne complètent pas un tour entier sont donc écartés et tirés de nouveau. Avec l’option d’inclure un caractère de chaque type, un mot de passe auquel manque un type est jeté et tiré de nouveau, au lieu de placer un chiffre ou un symbole à une position fixe : aucune position n’est prévisible.
L’entropie se calcule ainsi : longueur × log2(taille du jeu) pour les caractères et mots × log2(1296) pour les mots, soit environ 10.34 bits par mot. Elle décrit la méthode lorsque chaque choix est aléatoire, et non la qualité d’un mot de passe inventé par une personne. Un générateur ne peut pas protéger un mot de passe qu’un site stocke mal, que vous saisissez sur une page qui imite le site, ou que vous réutilisez ailleurs. La liste de mots est l’EFF Short Wordlist #1 de l’Electronic Frontier Foundation, publiée sous Creative Commons Attribution 3.0 US, depuis eff.org/dice. Elle ne se charge que lorsque vous passez à Phrase de passe.
Questions sur les mots de passe
Quelle longueur doit avoir un mot de passe ?
Choisissez au moins 16 caractères pour un compte important, et 12 au minimum. Parmi les 94 caractères imprimables, 12 caractères donnent 78.7 bits, 16 donnent 104.9 bits et 20 donnent 131.1 bits. Chaque bit ajouté double le nombre d’essais que la méthode exige : chaque caractère ajouté dans un jeu de 94 le multiplie donc par environ 94.
Les symboles rendent-ils un mot de passe plus fort que la longueur ?
La longueur apporte plus qu’un jeu plus grand. Passer de 62 caractères (lettres et chiffres) à 94 (en ajoutant les symboles) ajoute 0.60 bit par caractère, alors qu’un caractère de plus ajoute 5.95 bits dans un jeu de 62. Un mot de passe de 16 caractères parmi 62 a 95.3 bits, plus que les 78.7 bits de 12 caractères avec symboles. La NIST SP 800-63B, le guide américain sur l’identité numérique, déconseille les règles qui imposent des types de caractères mélangés et demande aux sites d’accepter au moins 64 caractères.
Quand une phrase de passe vaut-elle mieux qu’un mot de passe aléatoire ?
Une phrase de passe est préférable quand il faut la lire, la dire ou la saisir à la main : un mot de passe Wi-Fi, une connexion à un appareil ou le mot de passe principal d’un gestionnaire. Chaque mot ajoute environ 10.34 bits : 4 mots donnent 41.4 bits, 6 mots 62.0 bits et 8 mots 82.7 bits. Pour égaler 104.9 bits il faut 11 mots ; une chaîne aléatoire de 16 caractères est plus courte pour le même chiffre.
Le mot de passe est-il envoyé ou stocké quelque part ?
Non. La valeur est créée dans l’onglet de votre navigateur par son propre générateur de nombres aléatoires et affichée sur la page. La page n’écrit rien dans les cookies, le stockage local, la barre d’adresse ni sur un serveur, et ne garde aucun historique. Appuyer sur Régénérer ou fermer l’onglet supprime la valeur.
Que signifie l’entropie en bits ?
L’entropie en bits est le logarithme en base 2 du nombre de résultats équiprobables qu’une méthode peut produire. Un mot de passe de 10 chiffres aléatoires a 10 × log2(10) = 33.2 bits, soit 10 milliards de possibilités. Ajouter un bit double le nombre de possibilités. Ce chiffre s’applique à une valeur créée par choix aléatoire, comme ici ; il ne dit rien d’un mot de passe inventé par une personne.
Pourquoi utiliser un gestionnaire de mots de passe plutôt que réutiliser un mot de passe ?
Un gestionnaire stocke un long mot de passe aléatoire par site : vous ne retenez que son propre mot de passe principal. Un mot de passe réutilisé n’est aussi sûr que le site le plus faible qui le détient : quand un site perd ses données de mots de passe, le même mot de passe fonctionne sur tous les autres sites où vous l’avez utilisé. Une valeur aléatoire unique par compte limite les dégâts à ce seul compte.