Découvrez en combien de temps votre mot de passe pourrait être deviné, s'il a déjà fuité, et créez-en un solide et facile à retenir. Il ne quitte jamais votre appareil.
Première fois ? Le déroulé, pas à pas
Tapez ou collez un mot de passe dans le champ : le niveau, de « Très faible » à « Très solide », s'affiche au fur et à mesure.
Appuyez sur « Vérifier les fuites » pour savoir s'il figure parmi les mots de passe déjà dérobés.
Plus bas, dans « Créer un mot de passe solide », gardez « Phrase de passe (conseillé) » ou choisissez « Suite de caractères », réglez-la, et appuyez sur « Nouveau » pour en tirer une autre.
Appuyez sur « Copier », puis collez le mot de passe sur le site concerné et dans votre gestionnaire de mots de passe.
Conseils
Changer un réglage tire aussitôt un nouveau mot de passe : copiez d'abord celui qui vous plaît.
Vous devrez le recopier à la main ? Gardez cochée la case « Sans caractères ambigus (O/0, l/1) », ou préférez une phrase de passe.
L'icône en forme d'œil affiche ce que vous tapez : utile pour vérifier la saisie, à condition que personne ne regarde votre écran.
Un mot de passe différent par site : confiez-les à un gestionnaire de mots de passe, et ne retenez qu'une phrase de passe principale.
Vérifier un mot de passe
A-t-il déjà fuité ?
Nous pouvons vérifier s'il figure parmi les milliards de mots de passe dérobés lors de piratages, sans l'envoyer : seuls 5 caractères de son empreinte partent vers la base publique de Have I Been Pwned.
Créer un mot de passe solide
Nombre de mots
Longueur
Tout est calculé sur votre appareil : aucun mot de passe n'est envoyé ni enregistré, ici ou ailleurs. Fermez la page et il disparaît.
Bon à savoir
Qu'est-ce qu'un bon mot de passe ?
Long : au moins 12 caractères, et plus pour les comptes importants (e-mail, banque).
Imprévisible : ni prénom, ni date de naissance, ni nom d'animal, ni suite du clavier comme « azerty ».
Unique : un mot de passe différent pour chaque site. Si l'un fuit, les autres restent protégés.
Pourquoi une phrase de passe ?
Six mots pris au hasard, comme « Chalet-tulipe-moulin-8-orage-brioche », sont bien plus difficiles à deviner qu'un mot court plein de symboles, et beaucoup plus faciles à retenir. Le hasard est essentiel : une phrase que vous inventez vous-même, ou une citation connue, se devine vite.
Comment retenir tous mes mots de passe ?
Utilisez un gestionnaire de mots de passe : celui de votre téléphone ou navigateur (Apple, Google, Firefox), ou un logiciel comme Bitwarden ou KeePass. Il retient tout ; vous ne retenez qu'une phrase de passe principale.
Activez la double authentification (code par SMS ou application) sur votre messagerie et votre banque : même avec votre mot de passe, un pirate reste bloqué.
Mon mot de passe a fuité : que faire ?
Changez-le tout de suite sur chaque site où vous l'utilisez, en commençant par votre messagerie.
Ne le réutilisez plus jamais, même légèrement modifié.
Non. La solidité est calculée dans votre navigateur. Pour la vérification des fuites, votre navigateur calcule une empreinte du mot de passe (SHA-1) et n'envoie que ses 5 premiers caractères, via notre serveur, à la base « Pwned Passwords » de Have I Been Pwned (données sous licence CC BY 4.0) ; la comparaison finale se fait sur votre appareil. Rien n'est enregistré.