Générateur de mots de passe

Comment créer un mot de passe sécurisé ?

Un mot de passe sécurisé doit être long (minimum 12 caractères), aléatoire et unique pour chaque service. Notre générateur utilise l'API crypto.getRandomValues() du navigateur — un générateur de nombres aléatoires cryptographiquement sûr (CSPRNG) qui garantit une entropie maximale.

Qu'est-ce que l'entropie d'un mot de passe ?

L'entropie mesure la force d'un mot de passe en bits. Elle se calcule par : entropie = longueur × log₂(taille de l'alphabet). Un mot de passe de 16 caractères tiré d'un alphabet de 72 caractères a une entropie de 16 × log₂(72) ≈ 97 bits. En dessous de 50 bits : faible. Entre 50 et 80 bits : bon. Au-delà de 80 bits : excellent.

Phrase secrète vs mot de passe classique

Une phrase secrète (ex : correct-cheval-batterie-agrafe) combine 4 mots aléatoires pour une entropie de 44 bits et une mémorisation facile. Un mot de passe classique de 8 caractères complexes a souvent moins d'entropie. Les phrases secrètes sont recommandées par le NIST (National Institute of Standards and Technology) pour les comptes importants.