Comment créer un mot de passe sûr
- Choisissez la longueur : 16 caractères ou plus pour vos comptes importants.
- Cochez les types de caractères acceptés par le site. Retirez les symboles si le site les refuse et allongez le mot de passe pour compenser.
- Copiez-le directement dans votre gestionnaire de mots de passe.
Les bonnes pratiques
- Un mot de passe différent par site : si un site est piraté, vos autres comptes restent protégés.
- Un gestionnaire de mots de passe (Bitwarden, KeePass, celui de votre navigateur…) retient tout pour vous : vous n’avez plus qu’une phrase de passe à mémoriser.
- Activez la double authentification partout où c’est possible, notamment pour votre messagerie.
- Évitez les informations personnelles : prénoms, dates de naissance, nom de l’animal, ville.
Combien de temps pour deviner un mot de passe ?
| Exemple | Solidité | Estimation hors ligne |
|---|---|---|
soleil2024 | Très faible | Instantané (mot courant + année) |
| 8 caractères aléatoires, toutes catégories | Moyenne | Quelques heures à quelques jours |
| 6 mots aléatoires + un nombre | Forte | Plusieurs siècles |
| 20 caractères aléatoires, toutes catégories | Très forte | Bien au-delà de l’âge de l’Univers |
Ces durées supposent un pirate disposant de matériel spécialisé (10 milliards d’essais par seconde) sur une base de mots de passe volée. Elles sont des ordres de grandeur.
Limites du testeur
Le testeur repère les mots de passe courants, les suites de touches, les répétitions et les années, mais il ne connaît pas vos informations personnelles : un mot de passe jugé solide peut rester facile à deviner pour quelqu’un qui vous connaît.
Questions fréquentes
Les mots de passe générés sont-ils vraiment aléatoires ?
Oui : ils utilisent le générateur cryptographique de votre navigateur (crypto.getRandomValues), conçu pour la sécurité, avec un tirage sans biais. Ils sont créés sur votre appareil et ne sont ni envoyés ni enregistrés.
Quelle longueur choisir ?
Au moins 14 caractères pour un compte important, 20 ou plus si vous utilisez un gestionnaire de mots de passe. Parmi ses exemples, la CNIL cite au moins 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux, ou au moins 14 caractères sans caractère spécial obligatoire.
Mot de passe ou phrase de passe ?
Une phrase de mots tirés au hasard est bien plus facile à retenir et à taper. Chaque mot apporte environ 10 bits de hasard : 6 mots et un nombre donnent près de 68 bits, 8 mots plus de 80 bits, le niveau visé par la CNIL. Idéale pour le mot de passe principal d’un gestionnaire ou d’un ordinateur.
Le testeur envoie-t-il mon mot de passe quelque part ?
Non. L’analyse est faite localement, sans connexion. Par prudence, évitez tout de même de saisir vos vrais mots de passe sur des sites que vous ne connaissez pas.
Quelle différence entre UUID v4 et v7 ?
La version 4 est entièrement aléatoire. La version 7 commence par l’horodatage : les identifiants se suivent dans l’ordre de création, ce qui améliore les performances des index de base de données.