Les champs limités
Certains systèmes anciens plafonnent les mots de passe à 12 caractères, ou coupent discrètement les plus longs. Douze caractères aléatoires des quatre types, c’est le mot de passe le plus solide que ces champs acceptent.
Générateur de mot de passe 12 caractères
Douze caractères. Vraiment aléatoires.
Beaucoup de sites et de politiques exigent au moins 12 caractères. Douze caractères aléatoires des quatre types tiennent des milliers d’années face à un cluster de GPU ; douze caractères inventés, non. Celui-ci est tiré par l’API Web Crypto, sur votre appareil.
Calcul en cours…
Un code PIN n’est sûr que là où les essais sont limités, comme sur un téléphone ou une carte bancaire. Les codes évidents (1234, 0000, 1212) sont écartés.
10 nouveaux mots de passe
Temps pour craquer votre mot de passe de 12 caractères
Mesure en cours…
Pire scénario : une attaque hors ligne sur un hachage rapide, par un cluster de GPU qui teste mille milliards d’essais par seconde.
Vous êtes ici
- 1 seconde
- 1 heure
- 1 an
- Une vie
- Les pyramides
- Depuis les dinosaures
- Âge de l’univers
Les chiffres
12 caractères, est-ce assez ?
À 12 caractères, tout dépend du mélange. Voici combien de temps tiennent 12 caractères aléatoires hors ligne, face à un cluster de GPU sur un hachage rapide (mille milliards d’essais par seconde) et face à une machine à cartes graphiques sur bcrypt (100 000 essais par seconde).
| 12 caractères aléatoires | Entropie | Cluster de GPU, hachage rapide | Machine GPU, bcrypt |
|---|---|---|---|
| Chiffres seuls 0-9 | 40 bits | instantanément | 2 mois |
| Minuscules a-z | 56 bits | 13 heures | 15 000 ans |
| Maj. et min. a-z A-Z | 68 bits | 6 ans | 62 millions d’années |
| Lettres et chiffres a-z A-Z 0-9 | 71 bits | 51 ans | 511 millions d’années |
| Lettres, chiffres, symboles + !@#$% | 77 bits | 2 979 ans | 30 milliards d’années |
À cette longueur, les symboles comptent : ils font passer d’environ 51 ans à environ 3 000 ans face à l’attaque la plus rapide. Si un site refuse les symboles, choisissez plutôt 16 caractères.
Quand l’utiliser
Là où 12 caractères ont du sens.
Les politiques qui exigent 12
La norme PCI DSS 4.0 impose au moins 12 caractères pour les comptes qui accèdent aux données de cartes, et la CNIL recommande 12 caractères des quatre types quand le mot de passe est la seule protection.
Les comptes avec double authentification
Le NIST accepte 8 caractères quand le mot de passe est l’un des deux facteurs, et en demande 15 quand il est seul. Douze caractères aléatoires et une application d’authentification, c’est confortable.
Quand aller plus loin
Votre messagerie, votre banque et votre gestionnaire de mots de passe méritent mieux. Passez à 16 caractères ou plus, ou à une phrase de passe pour les mots de passe que vous tapez vous-même.
Questions
FAQ mot de passe de 12 caractères
Un mot de passe de 12 caractères est-il sûr ?
Oui, s’il est aléatoire et mêle les quatre types de caractères : environ 77 bits d’entropie, soit près de 3 000 ans pour un cluster de GPU face à un hachage rapide. Un mot de passe de 12 caractères inventé, comme Soleil2026!!, suit un schéma et tombe en quelques minutes.
Combien de temps pour craquer un mot de passe de 12 caractères ?
De l’instantané à des milliers d’années, selon les caractères. Face à un hachage rapide, 12 chiffres aléatoires tombent tout de suite, 12 minuscules en 13 heures environ, lettres et chiffres en 51 ans environ, et lettres, chiffres et symboles en 3 000 ans environ. Les sites qui stockent les mots de passe avec bcrypt ou Argon2 multiplient ces durées par dix millions environ.
Faut-il des symboles dans un mot de passe de 12 caractères ?
À cette longueur, oui, dès que le site les accepte. Les symboles rendent un mot de passe de 12 caractères environ 60 fois plus dur à craquer qu’avec lettres et chiffres seulement. Si un site refuse les symboles, passez à 16 caractères.
12 caractères suffisent-ils pour la CNIL et le NIST ?
La CNIL recommande 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux quand le mot de passe est la seule protection. Le NIST (SP 800-63B) demande 15 caractères dans ce cas, et 8 seulement avec un second facteur comme une application d’authentification.
Peut-on retenir un mot de passe aléatoire de 12 caractères ?
La plupart des gens n’y arrivent pas, et ce n’est pas nécessaire : rangez-le dans un gestionnaire de mots de passe. Pour un mot de passe tapé tous les jours, une phrase de passe de 5 ou 6 mots aléatoires est plus facile à retenir et d’une solidité comparable.
Plus d’outils gratuits
Générateur de phrases de passe
Des mots au hasard faciles à retenir, avec l’entropie d’un mot de passe de 16 caractères.
Ouvrir l’outilMot de passe Wi-Fi + QR code
Une clé WPA2/WPA3 solide et un QR code que vos invités scannent pour se connecter, avec une carte à imprimer.
Ouvrir l’outilTest de force
Voyez votre mot de passe comme un attaquant : motifs, entropie et temps de craquage selon quatre scénarios.
Ouvrir l’outilVérificateur de fuites
Découvrez si un mot de passe a déjà fuité, sans jamais le révéler (k-anonymat).
Ouvrir l’outilPolitique de mots de passe
Préréglages NIST, PCI DSS et CIS, avec des scripts prêts à l’emploi pour Windows, Active Directory et Linux.
Ouvrir l’outilTable des temps de craquage
Combien de temps chaque longueur et chaque jeu de caractères résistent à un parc de GPU moderne.
Ouvrir l’outil