Un mot de passe généré ne sécurise pas à lui seul le compte
Un générateur aide à éviter motifs prévisibles et réutilisation. Une longue chaîne ne répare ni sa divulgation, ni une fausse page de connexion, ni un stockage dangereux.
Respectez les contraintes sans créer un motif prévisible
Choisissez longueur et groupes de caractères acceptés. Un chiffre ou un symbole ne rend pas aléatoire un mot connu ou un motif répété ; la méthode de sélection compte autant que l’apparence.
Ici, chaque groupe sélectionné contribue au moins un caractère au résultat. Retirer les caractères ambigus facilite la saisie manuelle, mais réduit les possibilités ; ce n’est pas automatiquement plus sûr.
Le nombre de possibilités ne décrit pas toutes les attaques
L’estimation suppose le procédé de génération indiqué. Elle ne vaut pas pour un secret inventé par une personne de même longueur et ne garantit pas un temps de cassage.
Si le secret est connu ou volé sur un appareil ou un service, la qualité de génération répond moins à cette défaillance. L’estimation ne vérifie ni votre appareil, ni les fuites, ni le stockage du service.
Ne pas réutiliser fait partie de la protection
Utilisez un secret distinct par service et un gestionnaire adapté, plutôt que des variantes mémorisées. NIST explique l’intérêt des mots de passe différents et de la prise en charge des gestionnaires.
Activez les protections supplémentaires disponibles et vérifiez le site où vous saisissez vos données. N’employez pas un exemple public comme secret et ne montrez pas le résultat dans un rapport ou une capture.
Références: NIST SP 800-63B-4 — Passwords, password managers and account authentication
Un exemple de longueur, pas un secret à copier
À titre d’illustration, des choix aléatoires indépendants parmi 0–9 donnent 10^12 chaînes de longueur 12 et 10^16 de longueur 16 : un espace multiplié par 10000.
Ce n’est ni une recommandation de mot de passe numérique ni la preuve qu’un choix humain de 16 caractères possède le même espace. L’exemple isole la longueur dans un modèle précis ; générez un nouveau secret au lieu de copier un exemple publié.