Find out how quickly your password could be guessed and whether it has already leaked, then create a strong one that is easy to remember. It never leaves your device.
Première fois ? Le déroulé, pas à pas
Tapez ou collez un mot de passe dans le champ : le niveau, de « Très faible » à « Très solide », s'affiche au fur et à mesure.
Appuyez sur « Vérifier les fuites » pour savoir s'il figure parmi les mots de passe déjà dérobés.
Plus bas, dans « Créer un mot de passe solide », gardez « Phrase de passe (conseillé) » ou choisissez « Suite de caractères », réglez-la, et appuyez sur « Nouveau » pour en tirer une autre.
Appuyez sur « Copier », puis collez le mot de passe sur le site concerné et dans votre gestionnaire de mots de passe.
Conseils
Changer un réglage tire aussitôt un nouveau mot de passe : copiez d'abord celui qui vous plaît.
Vous devrez le recopier à la main ? Gardez cochée la case « Sans caractères ambigus (O/0, l/1) », ou préférez une phrase de passe.
L'icône en forme d'œil affiche ce que vous tapez : utile pour vérifier la saisie, à condition que personne ne regarde votre écran.
Un mot de passe différent par site : confiez-les à un gestionnaire de mots de passe, et ne retenez qu'une phrase de passe principale.
Check a password
Has it already leaked?
We can check whether it is among the billions of passwords stolen in data breaches, without sending it: only 5 characters of its fingerprint go to the public Have I Been Pwned database.
Create a strong password
Number of words
Length
Everything is computed on your device: no password is sent or stored, here or anywhere else. Close the page and it is gone.
Good to know
What makes a good password?
Long: at least 12 characters, more for important accounts (e-mail, bank).
Unpredictable: no first name, birth date, pet name or keyboard run like “qwerty”.
Unique: a different password for every site. If one leaks, the others stay safe.
Why a passphrase?
Six words picked at random, like “Chalet-tulip-mill-8-storm-muffin”, are far harder to guess than a short word full of symbols, and much easier to remember. Randomness is essential: a sentence you make up yourself, or a famous quote, is guessed quickly.
How can I remember all my passwords?
Use a password manager: the one built into your phone or browser (Apple, Google, Firefox), or software such as Bitwarden or KeePass. It remembers everything; you only remember one main passphrase.
Turn on two-factor authentication (a code by text or app) for your e-mail and bank: even with your password, an attacker stays locked out.
My password has leaked: what now?
Change it right away on every site where you use it, starting with your e-mail.
No. Strength is computed in your browser. For the leak check, your browser computes a fingerprint of the password (SHA-1) and sends only its first 5 characters, through our server, to the “Pwned Passwords” database of Have I Been Pwned (data licensed CC BY 4.0); the final comparison happens on your device. Nothing is stored.