Quel mot de passe choisir ?
- Mot de passe aléatoire de 16 caractères ou plus : idéal avec un gestionnaire de mots de passe.
- Phrase de passe de 5 ou 6 mots tirés au hasard : aussi solide, beaucoup plus facile à retenir et à taper, parfaite pour le mot de passe principal d'un gestionnaire ou d'un ordinateur.
- Un mot de passe différent pour chaque site, et la double authentification quand elle est proposée.
Comment est mesurée la robustesse ?
Par l'entropie, en bits : le nombre de possibilités qu'un attaquant devrait essayer. Chaque bit double ce nombre. Au-delà de 80 bits, un mot de passe résiste aux attaques connues. Le testeur repère aussi les défauts courants : mots du dictionnaire, années, suites (1234, azerty), répétitions.
Mes mots de passe sont-ils en sécurité ?
Ils sont créés par votre navigateur (crypto.getRandomValues) et ne quittent jamais votre appareil ; ils ne sont pas enregistrés. Seuls vos réglages sont gardés. Les listes de mots des phrases de passe sont dérivées de wordfreq (licence CC BY-SA 4.0).
Mode d'emploi
- Choisissez le type : mot de passe (caractères aléatoires), phrase de passe (mots français ou anglais tirés au hasard) ou code PIN.
- Réglez la longueur et les caractères : majuscules, chiffres, symboles, exclusion des caractères ambigus (0/O, l/1/I) pour un mot de passe à recopier à la main.
- Lisez la jauge : elle donne l'entropie en bits et le temps qu'il faudrait pour trouver le mot de passe, en ligne (site protégé, une centaine d'essais par seconde) et hors ligne (base volée, dix milliards d'essais par seconde).
- Copiez le résultat, ou générez-en plusieurs d'un coup.
- Testez un mot de passe existant dans l'analyseur : il repère les mots de passe courants, les mots du dictionnaire, les suites (abcd, 1234), les années et les motifs clavier.
- Pour une classe ou une équipe : collez une liste de noms pour créer des identifiants (prenom.nom, p.nom…) et des mots de passe, à imprimer sur des coupons à découper ou à exporter en CSV.
Combien de bits faut-il ?
- Code PIN à 4 chiffres : 10 000 possibilités. Suffisant seulement parce que la carte se bloque après trois essais.
- Phrase de 5 mots tirés dans une liste de 4 096 : 60 bits. Hors ligne, il faudrait en moyenne près de deux ans pour la trouver. 6 mots : 72 bits, soit plusieurs milliers d'années.
- 16 caractères parmi les 94 caractères imprimables : environ 105 bits, hors de portée de toute attaque par force brute.
Pour un compte important (messagerie, banque, gestionnaire de mots de passe), visez au moins 70 bits. Une phrase de passe de 6 mots est aussi solide qu'un mot de passe de 11 caractères aléatoires, et bien plus facile à retenir.
Les bonnes pratiques
- Un mot de passe différent par site : c'est la règle la plus importante. Une fuite sur un site ne doit pas ouvrir vos autres comptes.
- Utilisez un gestionnaire de mots de passe (Bitwarden, KeePassXC, celui de votre navigateur…) : vous ne retenez plus qu'une phrase de passe principale.
- Activez la double authentification partout où c'est possible, de préférence avec une application ou une clé de sécurité plutôt que par SMS.
- Ne changez pas sans raison un mot de passe robuste et unique ; changez-le en revanche immédiatement en cas de fuite.
Sécurité de l'outil
Les tirages utilisent le générateur cryptographique du navigateur (crypto.getRandomValues), avec un tirage sans biais. Rien n'est envoyé ni enregistré : seuls vos réglages (longueur, options) sont mémorisés sur l'appareil. Les listes de mots viennent de la base de fréquences wordfreq (licence CC BY-SA 4.0), filtrée pour ne garder que des mots courants et faciles à taper.
Guide rédigé et vérifié par Erwan Hautot · mis à jour le 5 novembre 2026.