Aller au contenu
La sécurité

Qu'est ce qu'un générateur de mot de passe?

Qu’est-ce qu’un générateur de mot de passe ?

Un générateur de mot de passe est un outil (site, application, extension ou gestionnaire de mots de passe) qui crée automatiquement des mots de passe difficiles à deviner.
Son objectif est de produire des mots de passe :

  • longs

  • aléatoires

  • riches en caractères variés

  • uniques par compte

Cela réduit fortement le risque d’attaque par force brute (tester beaucoup de combinaisons) ou par dictionnaire (tester des mots courants et variantes).

Comment ça fonctionne (plus précisément)

1) Génération “aléatoire” : hasard vs pseudo-hasard

Un bon générateur utilise un générateur de nombres aléatoires cryptographiquement sûr (souvent noté CSPRNG).
Ça veut dire :

  • les valeurs produites sont imprévisibles

  • même si on connaît beaucoup de mots de passe précédents, on ne peut pas “deviner” les suivants

  • la génération est adaptée à la sécurité (contrairement à un hasard “simple” utilisé pour des jeux ou des simulations)

Exemple

Imaginons deux générateurs de mots de passe.

Générateur faible :
Il choisit les caractères dans un ordre simple comme dans l’alphabet :
abc123, puis bcd234, puis cde345.

➡️ On remarque un schéma. Un pirate peut donc deviner les prochains mots de passe.

Générateur sécurisé :
Il choisit chaque caractère au hasard parmi beaucoup de possibilités.

Exemples de mots de passe générés :
T8#kP4!mQ
zL7@rF2$W

2) Construction du mot de passe : choix des caractères

Ensuite, l’outil sélectionne des caractères dans un ou plusieurs ensembles :

  • minuscules : a-z

  • majuscules : A-Z

  • chiffres : 0-9

  • symboles : !@#$...

Deux points importants

  • Plus il y a de caractères possibles, plus il y a de combinaisons → plus c’est difficile à casser.

  • La longueur a souvent plus d’impact que “mettre un symbole”.

3) Options personnalisables (et pourquoi)

Les générateurs permettent souvent de régler :

✅ Longueur

  • 12 caractères : bon niveau “standard”

  • 16–20 : très solide

  • 24+ : excellent (souvent inutilement long pour la plupart des usages, mais très robuste)

✅ Types de caractères

  • Certains sites imposent : “1 majuscule, 1 chiffre, 1 symbole”

  • Le générateur peut “forcer” ces contraintes pour que le mot de passe soit accepté

✅ Caractères ambigus

  • Ex : O / 0, l / 1 / I

  • Utile si tu dois l’écrire à la main ou le communiquer oralement

Pourquoi ces mots de passe sont plus sûrs ?

1) Résistance à la force brute

Un pirate essaye des combinaisons automatiquement.
La difficulté dépend surtout de :

  • la longueur

  • la variété de caractères

  • le débit de tentative (ça dépend du système attaqué)

Plus le mot de passe est long et aléatoire, plus le nombre de combinaisons explose.

2) Résistance aux attaques “humaines”

Les mots de passe inventés par des humains ont des patterns :

  • mots + chiffres : azerty123

  • dates : 2008, 1999

  • prénoms : amelie16

  • substitutions classiques : a -> @, o -> 0

Les attaquants testent ces schémas en priorité.
Un générateur casse ce problème en produisant quelque chose comme :
vR7!qN2$Lx9@pT

Exemples de générateurs

Intégrés à des gestionnaires de mots de passe

  • Dashlane

  • Bitwarden

  • 1Password

  • LastPass

Avantage : ils peuvent générer + enregistrer automatiquement.

En ligne (sites web)

Pratique, mais à utiliser avec prudence :

  • éviter de générer un mot de passe pour un compte très sensible sur un site inconnu

  • privilégier un gestionnaire reconnu ou un générateur “local” (dans ton navigateur/OS)

Comment utiliser un générateur correctement

  1. Ouvre le générateur (ex : Dashlane)

  2. Mets 16+ caractères si possible

  3. Active chiffres + symboles (si le site l’accepte)

  4. Génère

  5. Copie-colle dans le champ du site

  6. Enregistre dans le gestionnaire (sinon tu vas le perdre)

📌 Règle d’or : un mot de passe différent par compte.

Dashlane : ce que ça apporte en plus

Avec Dashlane (comme d’autres gestionnaires) tu as :

  • génération automatique de mots de passe forts

  • stockage chiffré (les mots de passe sont gardés dans un “coffre-fort”)

  • remplissage automatique pour éviter de retaper

  • alertes possibles si un mot de passe est :

    • réutilisé

    • trop faible

    • compromis lors d’une fuite de données (selon les fonctions)

À propos du “changement régulier” de mot de passe

Aujourd’hui, la recommandation la plus courante est plutôt :

✅ changer si nécessaire, par exemple :

  • fuite de données

  • suspicion de piratage

  • mot de passe faible/réutilisé

Plutôt que de changer “tous les mois” (ça pousse souvent à choisir des mots de passe plus simples).

Erreurs fréquentes à éviter

  • réutiliser le même mot de passe partout

  • choisir un mot de passe “humain” (prénom, date, équipe…)

  • stocker ses mots de passe dans un fichier non protégé

  • envoyer un mot de passe par message non sécurisé

  • ignorer l’activation de la double authentification (2FA) quand elle existe