Générateur de mot de passe de 10 caractères
Générez un mot de passe aléatoire de 10 caractères dans votre navigateur, quand un site impose cette longueur. Gratuit, sans compte – rien n’est enregistré.
Cliquer pour copier
Dix caractères, c’est une longueur que l’on croise encore sur bien des formulaires : minimum affiché par un site, plafond imposé par un vieux logiciel, consigne d’une politique interne. Un mot de passe aléatoire de 10 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux atteint environ 65 bits d’entropie : un attaquant qui testerait hors ligne 10 milliards de combinaisons par seconde mettrait en moyenne quelque 58 ans à en venir à bout, mais une grappe de cartes graphiques à 1 000 milliards d’essais par seconde n’aurait besoin que de 7 mois environ. C’est nettement mieux que 8 caractères, mais en dessous des repères actuels : Cybermalveillance.gouv.fr demande « au minimum 12 signes », la CNIL fixe 80 bits d’entropie lorsque le mot de passe est la seule protection, l’ANSSI range 9 à 11 caractères dans sa catégorie la plus basse (sensibilité faible à moyenne, environ 65 bits), et NIST SP 800-63B demande depuis sa révision de 2025 que les services exigent au moins 15 caractères lorsque le mot de passe est le seul facteur d’authentification. Utilisez donc cette page quand un système vous impose 10 caractères – ou vous empêche d’aller plus loin. Partout ailleurs, poussez le curseur vers 16 : dans un gestionnaire de mots de passe, la longueur ne vous coûte rien. Quelle que soit la longueur choisie, le mot de passe est construit avec crypto.getRandomValues() directement dans votre navigateur – rien n’est transmis, journalisé ni enregistré.
Exemples de mots de passe de 10 caractères
Un mot de passe fort de 10 caractères, ce sont dix caractères tirés indépendamment les uns des autres – majuscules, minuscules, chiffres, caractères spéciaux, sans mot, sans date, sans suite de touches du clavier. Les exemples ci-dessous sont générés dans votre navigateur à chaque chargement de la page et ne sont jamais publiés. Contrairement à un exemple lu dans un article, déjà présent dans les listes des attaquants, vous pouvez donc les utiliser tels quels.
Ces exemples viennent d’être générés dans votre navigateur : ils ne sont ni enregistrés ni montrés à qui que ce soit, et vous pouvez les utiliser sans risque. N’utilisez jamais, en revanche, un exemple tiré d’un article ou d’une capture d’écran : tout ce qui a été publié figure déjà dans les listes des attaquants.
Questions fréquentes
Un mot de passe de 10 caractères est-il suffisant ?
Pour un compte de faible valeur ou un système qui se bloque après quelques échecs, oui. Aléatoire et avec les quatre familles de caractères, il atteint environ 65 bits d’entropie : en moyenne 58 ans de calcul à 10 milliards d’essais par seconde, mais environ 7 mois sur une grappe à 1 000 milliards d’essais par seconde. C’est en dessous des 80 bits que la CNIL demande lorsque le mot de passe est seul, et des 12 signes de Cybermalveillance.gouv.fr. Prenez 10 caractères quand un système vous y contraint, pas par choix.
Combien de temps faut-il pour casser un mot de passe de 10 caractères ?
S’il est vraiment aléatoire (environ 65 bits), environ 58 ans en moyenne face à un attaquant hors ligne testant 10 milliards de combinaisons par seconde contre un hachage rapide, et 7 mois environ sur une grappe à 1 000 milliards d’essais par seconde. Derrière bcrypt, à 10 000 essais par seconde, il faudrait environ 58 millions d’années. Un mot de passe de 10 caractères inventé, lui, tombe bien plus vite : prénoms, dates et motifs sont testés en premier.
10 caractères, est-ce beaucoup mieux que 8 ?
Oui. Chaque caractère aléatoire supplémentaire multiplie l’espace de recherche par 88 environ, et deux caractères de plus le multiplient par quelque 7 700. On passe ainsi d’environ 52 bits et 2,6 jours de calcul à environ 65 bits et 58 ans, au même rythme de 10 milliards d’essais par seconde. La même logique explique pourquoi 16 caractères mettent la force brute définitivement hors jeu.
Faut-il des caractères spéciaux dans un mot de passe de 10 caractères ?
Oui, si le service les accepte. Ils font passer le jeu de 62 à 88 caractères et un mot de passe de 10 caractères d’environ 60 à 65 bits – de 1,8 an à 58 ans hors ligne, à 10 milliards d’essais par seconde. À cette longueur, chaque bit compte ; mais un caractère de plus rapporte davantage que n’importe quel choix de jeu de caractères.
Puis-je utiliser 10 caractères pour la banque ou la messagerie ?
Le mot de passe satisfera presque toujours aux règles du service, mais ces comptes méritent une marge bien plus large. Pour votre messagerie principale, votre banque et le gestionnaire de mots de passe lui-même, prenez 16 caractères ou plus : ce sont les comptes qui permettent de réinitialiser tous les autres, et dans un gestionnaire la longueur supplémentaire ne coûte aucun effort. Dix caractères restent d’ailleurs dans la catégorie la plus basse de l’ANSSI, celle des usages peu sensibles.
Pourquoi certains sites limitent-ils la longueur à 10 caractères ?
Le plus souvent par héritage : un champ de base de données dimensionné il y a longtemps, un logiciel métier jamais mis à jour, un ancien terminal. C’est une mauvaise pratique – l’ANSSI demande de ne fixer aucune longueur maximale, et NIST SP 800-63B recommande d’accepter au moins 64 caractères. Si un formulaire refuse un mot de passe plus long, utilisez le maximum autorisé, entièrement aléatoire, et vérifiez que la connexion fonctionne : certains systèmes tronquent en silence.
Autres générateurs
Rédigé et vérifié par Andrew Ivanov, Fractional CTO. Dernière vérification le .