Générateur de mot de passe sécurisé
Pourquoi vos mots de passe actuels sont vulnérables
Ils sont trop courts - 8 caractères se cassent en quelques heures avec un hash MD5 ou SHA-1 volé
Ils suivent des schémas prévisibles - prénom, date, suite logique
Ils sont réutilisés - une fuite compromet tous vos comptes
Créez un nouveau mot de passe ou testez la solidité d'un existant.
Certains sites exigent un chiffre et un caractère spécial. Le suffixe s'en charge. Vous pouvez utiliser le même pour tous vos comptes.
🔒 Votre mot de passe est généré localement dans votre navigateur. Rien n'est envoyé à nos serveurs.
Collez un mot de passe existant pour évaluer sa solidité.
🔒 Votre mot de passe est analysé localement. Rien n'est envoyé à nos serveurs.
Pourquoi des mots plutôt que des caractères ?
La sécurité d'un mot de passe se mesure au nombre de combinaisons possibles, pas à son apparence. 5 mots français aléatoires tirés d'une liste de 5 898 représentent 7,1 × 10¹⁸ combinaisons - plus de 23 millions d'années à craquer (bcrypt), tout en restant mémorables.
x7$kQ!9m
Difficile à retenir
Plume-Jardin-Corail-Forge-Sapin
| Méthode | Combinaisons possibles | Temps de crack* |
|---|---|---|
| 8 caractères | 95⁸ = 6,6 × 10¹⁵ | 21 000 ans |
| 12 caractères | 95¹² = 5,4 × 10²³ | 1 700 milliards d'années |
| 4 mots | 5 898⁴ = 1,2 × 10¹⁵ | 3 800 ans |
| 5 mots | 5 898⁵ = 7,1 × 10¹⁸ | 23 millions d'années |
* Ces chiffres supposent le scénario le plus favorable pour l'attaquant : il connaît notre méthode exacte (la liste de 5 898 mots, le nombre de mots, le jeu de caractères). C'est le principe de Kerckhoffs, la règle d'or en cryptographie : on ne compte jamais sur le secret de la méthode, seulement sur le hasard du tirage. Vitesse d'attaque : 10 000 essais/seconde (bcrypt/Argon2, hash volé).
LegaKeep utilise 5 898 mots français courants issus de Lexique 3.83, un corpus académique. Des mots que vous connaissez, faciles à retenir, impossibles à deviner.
En savoir plus : Pourquoi des mots font un meilleur mot de passe →Un bon mot de passe ne suffit pas
Un mot de passe unique par service - une fuite ne doit compromettre qu'un seul compte
Un gestionnaire de mots de passe pour ne pas avoir à tout retenir
Ne communiquez jamais un mot de passe par email ou messagerie - si on vous le demande, c'est une arnaque
Vous venez de créer un mot de passe solide.
Où allez-vous le stocker ?
LegaKeep protège vos documents et vos mots de passe avec un chiffrement zero-knowledge. Même nos serveurs ne peuvent pas les lire.
Protéger mes documents gratuitement →