Comment créer et vérifier un mot de passe robuste
Pourquoi la longueur l’emporte sur la complexité, comment générer des mots de passe aléatoires en toute confidentialité, et ce qu’un testeur de robustesse peut ou ne peut pas vous dire.
Mis à jour: 3 novembre 2026
La plupart des gens savent qu’il faut utiliser des mots de passe robustes, mais peu savent ce que « robuste » signifie vraiment. La bonne nouvelle, c’est que les règles sont simples et que des outils peuvent faire le plus difficile à votre place. Ce guide explique ce qui compte et comment vérifier vos propres mots de passe.
Ce qui rend un mot de passe robuste
- La longueur compte avant tout. Chaque caractère supplémentaire multiplie le nombre d’essais dont un attaquant a besoin. Visez au moins 16 caractères pour les comptes importants.
- L’aléatoire vaut mieux que l’astuce. Les gens sont prévisibles : prénoms, dates de naissance, années, suites du clavier comme « azerty » et petites variantes comme « P@ssw0rd » sont les premières choses qu’essaient les attaquants.
- Un mot de passe unique pour chaque compte. Si un site est piraté, un mot de passe réutilisé permet aux attaquants de l’essayer partout ailleurs.
- Les phrases de passe fonctionnent aussi. Plusieurs mots aléatoires et sans lien sont longs et plus faciles à retenir qu’une suite de symboles, mais les mots doivent être choisis au hasard, et non dans une citation préférée.
Générer un mot de passe aléatoire
Le Générateur de mots de passe crée les mots de passe sur votre appareil avec le générateur de nombres aléatoires cryptographique de votre navigateur, de sorte que chaque caractère est également probable. Choisissez une longueur (16 ou plus est un bon réglage par défaut) et les types de caractères acceptés par le site, et l’outil affiche une estimation de la robustesse en bits. Rien n’est envoyé ni conservé. Copiez le résultat directement dans un gestionnaire de mots de passe.
Utiliser un gestionnaire de mots de passe
Personne ne peut retenir des dizaines de longs mots de passe aléatoires, et les noter dans un fichier ou les réutiliser est justement le problème à éviter. Un gestionnaire de mots de passe les stocke chiffrés et les saisit pour vous : vous ne retenez qu’un seul mot de passe robuste, celui du gestionnaire. Lorsqu’un site propose la validation en deux étapes, activez-la aussi.
Vérifier un mot de passe
Le Testeur de robustesse de mot de passe estime la difficulté à deviner un mot de passe et explique pourquoi. Il part de la longueur et des types de caractères, puis retire des points pour les schémas que les attaquants essaient en premier : mots de passe courants, motifs du clavier, suites et dates. Il s’exécute en local et affiche les faiblesses précises trouvées, pour que vous voyiez quoi corriger.
Ce qu’un testeur de robustesse ne peut pas vous dire
Considérez le score comme un repère, pas comme une garantie. C’est une estimation simplifiée, et les durées de devinette affichées sont approximatives. Un mot de passe robuste ne vous protège pas s’il a fuité lors d’une violation de données, si vous le saisissez sur un site d’hameçonnage ou si vous le réutilisez ailleurs. Par habitude, testez un mot de passe proche du vôtre plutôt que de saisir vos vrais mots de passe sur un site web, même s’il affirme fonctionner hors ligne.
Si un mot de passe risque d’être exposé
Changez-le immédiatement, changez tout autre compte qui utilise le même mot de passe et activez la validation en deux étapes. Un nouveau mot de passe aléatoire issu du générateur vaut mieux que l’ajout d’un chiffre à l’ancien.