Phrase de passe ou mot de passe aléatoire ?

Vous ouvrez un nouveau compte et le formulaire attend un mot de passe. Faut-il choisir une suite de caractères ou plusieurs mots ? Le bon point de départ est votre usage : devrez-vous le saisir régulièrement, le mémoriser ou le laisser dans un gestionnaire ? Les deux formats peuvent être utiles, à condition de comprendre comment ils sont produits et de respecter les contraintes du service.

Un format adapté à la manière de vous connecter

Un mot de passe aléatoire mélange des caractères tirés au hasard. Il convient bien aux comptes dont les accès sont enregistrés dans un gestionnaire : vous n’avez pas besoin de retenir chaque caractère. Vous pouvez privilégier la longueur autorisée, puis laisser le gestionnaire vous aider à remplir le formulaire.

Une phrase de passe assemble plusieurs mots. Elle peut être plus facile à saisir ou à retenir, mais une citation connue, une parole de chanson ou une phrase personnelle prévisible ne remplace pas un tirage aléatoire. Sa longueur visible ne raconte pas toute son histoire. Une longue phrase choisie par habitude et une suite de mots tirés indépendamment ne présentent pas les mêmes possibilités.

Commencez par les contraintes du compte

Avant de générer, regardez les indications du formulaire : longueur minimale et maximale, symboles acceptés, espaces autorisés. Certains services refusent des caractères particuliers. D’autres coupent ou rejettent une phrase trop longue. Vérifiez l’acceptation réelle au moment de l’enregistrement au lieu de supposer que tous les formats sont compatibles.

Pour un compte utilisé avec un gestionnaire, ouvrez le générateur de mots de passe, ajustez la longueur, puis conservez les familles de caractères acceptées. Pour un secret que vous devrez saisir vous-même, essayez le mode phrase de passe. Le choix du séparateur et le nombre de mots se trouvent dans les réglages complets.

Ne copiez aucun exemple trouvé dans un article, une capture ou une vidéo. Un exemple public sert à expliquer un format ; il n’est plus un secret pour votre compte.

Ce que mesure l’indication de robustesse

Dans Mot de passe by Belentia, les résultats proviennent du générateur cryptographique du navigateur. Le dictionnaire français contient 2 463 mots. Sept mots tirés indépendamment, le réglage par défaut, représentent environ 79 bits d’entropie avant les ajouts de chiffre ou de symbole. Ajouter des mots augmente le nombre de combinaisons possibles, sous les hypothèses du générateur.

L’entropie décrit cet espace de possibilités. Elle ne prédit pas à elle seule le temps nécessaire pour compromettre votre compte : le service peut limiter les tentatives, stocker les mots de passe de différentes façons ou proposer une protection supplémentaire. Un secret long peut aussi être volé par hameçonnage. L’indicateur aide à comparer des réglages ; il ne garantit pas une sécurité absolue.

Faites un essai complet, jusqu’à la conservation

Choisissez un compte et préparez votre gestionnaire avant de changer le secret. Générez une valeur, enregistrez-la dans la bonne fiche, puis vérifiez que le service accepte la modification. Contrôlez ensuite une connexion avec le nouvel accès avant de supprimer une ancienne entrée devenue inutile.

Si vous devez mémoriser une phrase, prévoyez aussi un moyen de récupération adapté au service. Ne gardez pas la seule copie dans un onglet : l’historique de l’outil disparaît au rechargement. Les conseils pour conserver ses accès détaillent cette dernière étape.

Un choix à compléter par deux habitudes

Utilisez une valeur différente pour chaque compte et activez l’authentification à deux facteurs lorsque le service la propose. Ces habitudes complètent le choix du format. La CNIL présente les principes de gestion des mots de passe, tandis que Cybermalveillance.gouv.fr explique la double authentification.

Mot de passe est un outil gratuit conçu par Belentia. Il génère sur votre appareil ; il ne remplace ni votre gestionnaire, ni les protections du service auquel vous vous connectez.