Générateur de mot de passe : un mot de passe fort en un clic
Un mot de passe sécurisé en un clic : de 8 à 64 caractères, ou une phrase de passe de 4 à 8 mots français, avec indicateur de force en bits et bouton copier. L'aléatoire vient de votre navigateur (crypto.getRandomValues), rien n'est envoyé.
Votre texte ne quitte pas le navigateur. Tout est calculé dans votre navigateur, rien n'est enregistré, rien n'est envoyé.
0 bits
Qu'est-ce qui rend un mot de passe vraiment sûr ?
Deux choses : la longueur et un vrai hasard. Un mot de passe comme Ete2026! respecte toutes les règles du formulaire (majuscule, chiffre, symbole), mais il figure dans toutes les listes que les attaquants testent en premier. Un mot de passe de 16 caractères aléatoires offre environ 100 bits d'entropie, soit 2 puissance 100 possibilités, plus d'un quintillion. Même à un milliard d'essais par seconde, il faudrait plus de temps que l'âge de l'univers. Ce générateur utilise crypto.getRandomValues, le générateur aléatoire cryptographique de votre navigateur, et non Math.random. C'est la différence entre un dé et une calculatrice.
Comment lire l'indicateur de force en bits ?
L'entropie, c'est la longueur multipliée par le logarithme du nombre de caractères disponibles. 12 caractères avec majuscules, minuscules, chiffres et symboles (un jeu de 76 caractères) donnent environ 75 bits. Sous 40 bits, un mot de passe tombe en quelques minutes ; à partir de 60 bits, vous êtes protégé contre les attaques en ligne, car les services bloquent le compte après quelques échecs. À partir de 80 bits, il résiste aussi aux attaques hors ligne sur des bases de données volées. Pour les accès administrateur, les comptes e-mail et les gestionnaires de mots de passe, visez 100 bits et plus : 16 caractères avec tous les types, ou une phrase de 6 mots plus un nombre.
Quand une phrase de passe est-elle le meilleur choix ?
Chaque fois que vous devez retenir le mot de passe ou le taper régulièrement. « Bouleau-Comete-Agile-Port-Nain-47 » dépasse 60 bits et reste en tête après trois saisies. La liste intégrée contient environ 400 mots français inoffensifs : animaux, plantes, couleurs, objets du quotidien, sans grossièretés ni marques. Avec 5 mots, vous atteignez environ 43 bits ; avec 6 mots et un nombre, environ 58 ; avec 8 mots, 69. Pour le mot de passe principal de votre gestionnaire, prenez 7 ou 8 mots. Le reste, le gestionnaire peut le gérer avec 20 caractères aléatoires.
Quelles erreurs la plupart des gens font-ils avec leurs mots de passe ?
La plus grosse erreur, c'est la réutilisation. Quand une seule boutique en ligne est piratée, les attaquants testent automatiquement le couple e-mail et mot de passe chez Amazon, PayPal, Google et Microsoft. Chaque service a donc besoin de son propre mot de passe, et c'est à cela que sert l'option « quantité » : 10 mots de passe d'un coup, dans le gestionnaire, terminé. Deuxième erreur : les schémas. Azerty123, dates de naissance, noms de clubs et rangées de clavier sont tous dans les listes. Troisième erreur : les changements imposés à intervalle régulier, qui finissent en Motdepasse1, Motdepasse2, Motdepasse3. Mieux vaut garder longtemps un mot de passe fort et ne le changer qu'après une fuite connue.
À quoi sert l'option « sans caractères ambigus » ?
Le I majuscule, le l minuscule et le chiffre 1 se ressemblent dans beaucoup de polices, tout comme le O majuscule et le zéro. Si vous devez lire un mot de passe à voix haute, le recopier ou l'imprimer pour le wifi des invités, cette option vous évite des ennuis. Le jeu de caractères perd seulement 5 signes et l'entropie d'un mot de passe de 16 caractères baisse de moins de 2 bits. Pour les mots de passe qui ne vivent que dans le gestionnaire, laissez l'option désactivée.
Pourquoi faire confiance à ce générateur ?
Parce qu'il ne sait rien. Tout le code tourne dans votre navigateur : aucune requête vers notre serveur avec le mot de passe, aucun journal, aucun cookie. Vous pouvez charger la page, passer hors ligne et générer ensuite. C'est le même principe pour nos autres outils : le compteur de mots et le convertisseur de discussions WhatsApp travaillent tout aussi localement, et Exporter une conversation Claude convertit les conversations Claude partagées sans les stocker.
Questions fréquentes
Quelle est la sécurité d'un mot de passe issu de ce générateur ?
Les caractères proviennent de crypto.getRandomValues, le générateur aléatoire cryptographique de votre navigateur. Un mot de passe de 16 caractères avec tous les types de caractères offre environ 100 bits d'entropie. Avec la technologie actuelle, impossible à casser dans un délai raisonnable.
Quelqu'un voit-il mon mot de passe généré ?
Non. Le générateur fonctionne entièrement dans votre navigateur. Rien n'est envoyé à un serveur, rien n'est journalisé, rien n'est enregistré. Nous ne le voyons pas non plus.
Mot de passe aléatoire ou phrase de passe : lequel choisir ?
Pour un gestionnaire de mots de passe, un long mot de passe aléatoire. Pour ce que vous devez retenir (mot de passe principal, wifi, session de l'ordinateur), une phrase de 5 ou 6 mots. À longueur adaptée, les deux sont aussi sûrs ; la phrase est juste plus facile à mémoriser et à taper.
Que signifie « sans caractères ambigus » ?
Le I majuscule, le l minuscule, le chiffre 1, le O majuscule et le zéro sont exclus. C'est utile quand vous devez taper ou dicter un mot de passe, par exemple le wifi pour les invités. La sécurité baisse à peine.
Combien de bits faut-il pour un mot de passe sûr ?
À partir de 60 bits, vous êtes protégé contre les attaques en ligne ; à partir de 80 bits, aussi contre les attaques hors ligne sur des bases volées. Pour les mots de passe principaux et les accès administrateur, nous recommandons 100 bits et plus. L'indicateur de l'outil affiche la valeur en direct.