Générateur de mot de passe de 32 caractères
Générez un mot de passe aléatoire de 32 caractères pour vos clés, secrets et comptes administrateur, dans votre navigateur. Gratuit, rien n’est enregistré.
Cliquer pour copier
Trente-deux caractères, ce n’est pas une longueur pour un mot de passe que vous tapez : c’est celle des secrets qui ne passent jamais par un clavier humain. Comptes administrateur et comptes de service, clés et jetons d’API rangés dans un fichier de configuration, phrase de chiffrement d’une sauvegarde, entrées d’un coffre-fort de mots de passe – le nom que l’ANSSI donne au gestionnaire –, ou tout champ dont la longueur maximale autorise une telle marge. Un mot de passe aléatoire de 32 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux atteint environ 207 bits d’entropie ; même en lettres et chiffres seulement, il en garde environ 191. À 10 milliards d’essais par seconde, l’énumérer prendrait en moyenne de l’ordre de 3,3 × 10⁴⁴ ans : la force brute n’est plus un sujet, et la longueur sert de marge, pas de nécessité. Pour les mots de passe que l’on n’a pas à retenir, l’ANSSI recommande une longueur « très grande (supérieure à 20 caractères par exemple) » ; 32 caractères prolongent cette logique pour les accès les plus sensibles. Vérifiez seulement que le service accepte cette longueur sans la tronquer : NIST SP 800-63B recommande aux services d’accepter au moins 64 caractères, mais certains systèmes anciens coupent en silence. Le mot de passe est généré avec crypto.getRandomValues() directement dans votre navigateur – rien n’est transmis, journalisé ni enregistré.
Exemples de mots de passe de 32 caractères
Un mot de passe fort de 32 caractères porte environ 207 bits d’entropie – trente-deux caractères aléatoires couvrant les quatre familles, bien au-delà des 128 bits que les cryptographes considèrent comme hors de portée. Les exemples ci-dessous sortent du générateur cryptographique de votre propre navigateur, créés à l’instant et enregistrés nulle part : vous pouvez coller n’importe lequel tel quel dans votre gestionnaire de mots de passe ou votre coffre de secrets.
Ces exemples viennent d’être générés dans votre navigateur : ils ne sont ni enregistrés ni montrés à qui que ce soit, et vous pouvez les utiliser sans risque. N’utilisez jamais, en revanche, un exemple tiré d’un article ou d’une capture d’écran : tout ce qui a été publié figure déjà dans les listes des attaquants.
Questions fréquentes
32 caractères, est-ce exagéré pour un mot de passe ?
Pour un compte ordinaire rangé dans un gestionnaire, 16 à 20 caractères suffisent largement. Trente-deux caractères se justifient pour ce qui ne passe jamais par un clavier : comptes administrateur, comptes de service, clés et secrets d’API, phrases de chiffrement de sauvegardes. Dans un gestionnaire de mots de passe, cette longueur ne coûte rien de plus qu’une autre, et environ 207 bits d’entropie laissent une marge qu’aucun progrès prévisible du matériel n’entamera.
Un mot de passe de 32 caractères peut-il être cassé ?
Pas par force brute. À environ 207 bits d’entropie, un attaquant hors ligne testant 10 milliards de combinaisons par seconde aurait besoin en moyenne de quelque 3,3 × 10⁴⁴ ans ; même en lettres et chiffres seulement (environ 191 bits), il faudrait environ 5 × 10³⁹ ans. Les vrais risques pour un secret aussi long sont ailleurs : réutilisation, hameçonnage, logiciel espion, fichier de configuration publié par erreur ou fuite chez le service.
Quand utiliser un mot de passe de 32 caractères ?
Pour les comptes administrateur, les comptes de service et les identifiants techniques, les clés et secrets d’API, les phrases de chiffrement de sauvegardes et de disques, et les entrées de votre gestionnaire qui protègent beaucoup – le compte d’hébergement ou le bureau d’enregistrement de vos noms de domaine, par exemple. Pour les identifiants du quotidien, 16 caractères suffisent déjà. Le mot de passe maître du gestionnaire, que vous tapez de mémoire, est mieux servi par une longue phrase de passe.
Tous les services acceptent-ils 32 caractères ?
La plupart des services modernes, oui : NIST SP 800-63B leur recommande d’accepter au moins 64 caractères, et l’ANSSI demande de ne fixer aucune longueur maximale. Quelques systèmes anciens plafonnent pourtant plus bas ou tronquent le mot de passe en silence. Après l’avoir enregistré, déconnectez-vous puis reconnectez-vous pour vérifier qu’il fonctionne en entier ; si le champ refuse 32 caractères, prenez le maximum autorisé.
Combien de bits d’entropie a un mot de passe de 32 caractères ?
Environ 207 bits avec le jeu complet de 88 caractères – majuscules, minuscules, chiffres et caractères spéciaux –, et environ 191 bits en lettres et chiffres seulement. C’est à peu près le double des 103 bits d’un mot de passe de 16 caractères, et bien au-delà des 128 bits que les cryptographes considèrent comme définitivement hors de portée de la force brute. Le générateur ci-dessus affiche l’entropie exacte à mesure que vous changez les réglages.
Faut-il retenir un mot de passe de 32 caractères ?
Non. Une suite aléatoire de 32 caractères est pratiquement impossible à retenir de façon fiable, et ce n’est pas son rôle : elle est faite pour vivre dans un gestionnaire de mots de passe, un coffre de secrets ou un fichier de configuration protégé. Copiez-la, collez-la, ne la tapez jamais. Pour les rares secrets que vous devez connaître par cœur, une phrase de passe de plusieurs mots tirés au hasard est le bon outil.
Autres générateurs
Rédigé et vérifié par Andrew Ivanov, Fractional CTO. Dernière vérification le .