Générer des mots de passe sécurisés

Utilitaire

J'ai développé et je vous mets à disposition ce générateur de mots de passe. Plusieurs options de paramétrage sont possibles :

• Quantité de mots de passe à générer ;
• Longueur des mots de passe à générer ;
• Choix des caractères spéciaux ;
• Choix pour inclure les chiffres, les lettres minuscules, les lettres majuscules ou les caractères spéciaux ;
• Choix du premier caractère.

Sécurité

Qu'est ce qu'un bon mot de passe ?

Plus le mot de passe contient de caractères différents, plus il est solide.

• Un mot de passe de 8 caractères seulement composé de chiffres possède 100 000 000 de valeurs possibles.
• Un mot de passe de 8 caractères avec des majuscules, minuscules, chiffres et caractères spéciaux possède 3 743 895 501 328 960 de valeurs possibles.

Un bon mot de passe doit posséder le plus de combinaisons possibles (diversité de types de caractères). La génération d'un mot de passe via l'outil aura au moins un type de caractères inclus sélectionnés.

Voici les différentes attaques pour casser un mot de passe

• Brute force : tester toutes les combinaisons possibles jusqu'à trouver le mot de passe correct ;
• Attaque par dictionnaire : tester toutes les combinaisons à partir d'un dictionnaire possédant les mots de passe les plus courants, tels que : aerty, 123456, etc ;

Pourquoi changer de mots de passe régulièrement ?

Il se peut que votre mot de passe ait fuité d'un système sécurisé sur lequel vous vous êtes inscrit. Le changement régulier de votre mot de passe permet d'éviter la connexion d'une personne tierce sur votre compte entre le moment où votre mot de passe a été dérobé et celui où une personne malveillante essaie tente de s'y connecter.

Pourquoi utiliser des mots de passe différents sur chaque site

Un mot de passe dérobé sur un site A, pourra être essayé sur un site B. Si l'usage des mots de passe est le même alors la personne malveillante pourra s'y connecter avec les mêmes identifiants.

Pour gérer l'ensemble de vos identifiants / mots de passe, vous pouvez utiliser Keepass, LastPass ou 1Password.