PasswordMDP réunit des outils gratuits pour créer un mot de passe sécurisé, mesurer sa robustesse et vérifier qu’il n’a pas fuité. Les calculs se font sur votre appareil : vos mots de passe ne sont jamais transmis.
Créer, tester et vérifier vos mots de passe.
Créez un mot de passe fort et aléatoire, conforme aux recommandations de la CNIL.
Ouvrir →Combien de temps faudrait-il pour le cracker ? En ligne, hors ligne, avec 1 à 1 000 GPU.
Ouvrir →Vérifiez s’il figure dans une fuite de données, sans jamais l’envoyer.
Ouvrir →Trois règles suffisent. La longueur d’abord : au moins 12 à 14 caractères, 16 pour la messagerie et la banque. Le hasard ensuite : un mot de passe inventé (« Marseille2026! ») suit des schémas que les logiciels de craquage testent en priorité, alors qu’un mot de passe tiré au sort n’en a aucun. Un mot de passe différent par compte enfin : lors d’une fuite, les attaquants essaient automatiquement le même couple e-mail / mot de passe sur des centaines d’autres sites.
Pour ne pas avoir à tout retenir, utilisez un gestionnaire de mots de passe, et activez la double authentification partout où c’est possible. La CNIL recommande au moins 80 bits d’entropie lorsqu’un mot de passe est la seule protection d’un compte : notre générateur affiche ce chiffre pour chaque mot de passe.
Les explications derrière les outils, sources à l’appui.
Les mots de passe sont générés et analysés dans votre navigateur. La seule exception est la vérification des fuites, qui envoie à Have I Been Pwned les 5 premiers caractères de l’empreinte SHA-1 du mot de passe, jamais le mot de passe lui-même. Le site utilise Google Analytics et Google AdSense uniquement si vous acceptez les cookies. Plus d’informations dans notre politique de confidentialité (en anglais) et sur la page à propos. D’autres outils, pour les développeurs, sont disponibles en anglais.