Qu'est-ce qu'un mot de passe fort ?
Un mot de passe fort est d'abord long et imprévisible. La Commission nationale de l'informatique et des libertés (CNIL) recommande au moins 12 caractères mélangeant majuscules, minuscules, chiffres et caractères spéciaux, ou au moins 14 caractères s'il ne contient que des lettres et des chiffres. Évitez les mots du dictionnaire, les dates de naissance, les prénoms et les suites logiques comme « azerty » ou « 123456 ».
Comment fonctionne ce générateur ?
Chaque caractère est tiré au sort avec la fonction random_int() de PHP, qui s'appuie sur le générateur
aléatoire cryptographiquement sûr du système. L'outil garantit qu'au moins un caractère de chaque type coché est présent,
puis mélange le tout. Les caractères ambigus comme 0/O ou l/1/I sont exclus pour éviter les erreurs de recopie.
Que signifie l'entropie ?
L'entropie mesure, en bits, le nombre d'essais nécessaires pour deviner le mot de passe par force brute. Chaque bit supplémentaire double ce nombre. Au-delà de 75 bits, un mot de passe aléatoire est hors de portée des attaques actuelles ; à 100 bits, il est considéré comme excellent.
Bonnes pratiques
- Utilisez un mot de passe différent pour chaque site : une fuite sur un site ne compromettra pas les autres.
- Stockez-les dans un gestionnaire de mots de passe plutôt que sur un papier ou dans un fichier texte.
- Activez la double authentification partout où elle est proposée, en particulier pour votre messagerie.
- Changez immédiatement un mot de passe si le service concerné annonce une fuite de données.