Générateur de mot de passe
Créez en un instant des mots de passe aléatoires robustes, générés par le générateur cryptographique de votre navigateur, sans rien envoyer à nos serveurs
Règles du mot de passe
crypto.getRandomValues, le générateur aléatoire cryptographique de votre navigateur.
Comment l'aléa cryptographique protège vos accès
Beaucoup de fonctions aléatoires courantes restent prévisibles pour un attaquant. Cet outil s’appuie sur le générateur de nombres aléatoires cryptographiquement sûr de votre navigateur (API Web Crypto).
En combinant plusieurs jeux de caractères avec une longueur suffisante (16 caractères ou plus), le nombre de combinaisons possibles devient tel qu’une attaque par force brute n’est plus réaliste.
Mot de passe généré
Comment utiliser cet outil
- Réglez la longueur du mot de passe avec le curseur ou la case numérique.
- Cochez les jeux de caractères souhaités : majuscules, minuscules, chiffres et symboles.
- Cliquez sur « Nouveau mot de passe » pour un nouveau tirage et observez l'indicateur d'entropie.
- Copiez le mot de passe et enregistrez-le dans un gestionnaire avant de fermer l'onglet.
Exemple concret
Un site n'accepte que des lettres et des chiffres : vous décochez les symboles et le jeu de caractères compte 26 + 26 + 10 = 62 signes. À 12 caractères, l'entropie vaut 12 × log₂(62) ≈ 71,5 bits, classée « Forte ». Si le site accepte les symboles, le jeu passe à 91 et les mêmes 12 caractères donnent environ 78,1 bits ; à 16 caractères on atteint près de 104,1 bits, « Très forte ». Chaque caractère de plus rapporte davantage qu'un jeu de caractères de plus : quand c'est permis, la longueur est l'amélioration la moins chère. Ne réutilisez jamais le résultat sur un second compte : l'entropie ne vaut que pour un mot de passe unique et secret.
Méthodologie
Cet outil génère des mots de passe en appelant la méthode native de la Web Cryptography API, window.crypto.getRandomValues(). Contrairement à Math.random(), cela garantit un pseudo-hasard cryptographiquement sécurisé. Chaque caractère est tiré indépendamment dans l'ensemble que vous cochez : 26 majuscules, 26 minuscules, 10 chiffres et 29 symboles, soit jusqu'à 91 caractères.
Cinq pièges qui affaiblissent un mot de passe pourtant aléatoire
Un générateur aléatoire ne suffit pas si les habitudes autour ne suivent pas. Voici les erreurs les plus courantes, avec les chiffres de l'outil pour chacune.
- Privilégier les symboles à la longueur. Huit caractères tirés des quatre jeux (91 caractères) donnent environ 52,1 bits, niveau Modérée. Seize minuscules seules donnent environ 75,2 bits, niveau Forte. Allongez d'abord le curseur avant d'ajouter des jeux de caractères.
- Décocher les symboles sans compenser. Certains sites en refusent. Pour 12 caractères, passer de 91 à 62 caractères dans le jeu fait tomber le résultat de 78,1 à 71,5 bits. Deux ou trois caractères de plus suffisent à le rattraper.
- Compter sur la variété dans un mot de passe court. Chaque type coché apparaît au moins une fois, mais 6 caractères laissent peu de combinaisons. Allongez avant d’ajouter des jeux.
- Lire l'indicateur comme une garantie. Il note la façon dont le mot de passe a été tiré, pas la manière dont un site le stocke ni une éventuelle fuite. Réutiliser le même sur deux comptes annule l'intérêt.
- Fermer l'onglet trop vite. Rien n'est enregistré : le mot de passe n'existe que dans la mémoire de votre navigateur. Copiez-le dans un gestionnaire de mots de passe avant de quitter la page.
Renforcez votre sécurité numérique
Une clé de sécurité matérielle, un carnet de mots de passe et un filtre de confidentialité
Yubico YubiKey 5C NFC - authentification multi-facteurs
Une clé de sécurité matérielle USB-C et NFC pour la connexion à deux facteurs, selon l’annonce. Elle fonctionne avec les services qui acceptent les clés de sécurité.
Journal de mots de passe Adams - format de poche
Un carnet de poche alphabétique pour mots de passe, selon l’annonce. Le papier est hors ligne, mais rangez-le en lieu sûr ; l’alternative est un gestionnaire de mots de passe.
Filtre de confidentialité magnétique pour Macbook Air
Un filtre de confidentialité magnétique pour écran de MacBook Air, selon l’annonce, qui réduit l’angle de vision dans les lieux publics.
En tant que Partenaire Amazon, nous réalisons un bénéfice sur les achats remplissant les conditions requises, sans surcoût pour vous.
Questions fréquentes
Pourquoi ce générateur est-il plus sûr que d'en imaginer un moi-même ? ▼
Les humains sont prévisibles et se fient volontiers à des motifs, mots ou dates reconnaissables, comme une majuscule au début et un chiffre à la fin. Cet outil utilise une API cryptographique pour sélectionner les caractères avec un hasard cryptographiquement sûr, ce qui donne une chaîne mathématiquement résistante aux attaques par dictionnaire et par force brute.
Que deviennent les mots de passe une fois générés ? ▼
Ils restent dans la mémoire active de votre navigateur et disparaissent dès que vous rafraîchissez ou fermez la page. Aucun serveur ne reçoit ni n'enregistre le texte généré ici. Rien n'étant sauvegardé, rangez le mot de passe sans attendre dans un gestionnaire de mots de passe.
Si je coche les quatre options, chaque mot de passe contiendra-t-il tous les types de caractères ? ▼
Oui. Le générateur s’assure que chaque jeu coché apparaît au moins une fois, puis tire les autres caractères au hasard dans l’ensemble combiné. Un mot de passe de 4 caractères avec les quatre jeux en contient donc toujours un de chaque, et les plus longs les mélangent librement.
Quelle longueur choisir pour mon mot de passe ? ▼
La longueur compte plus que la variété. Chaque caractère de plus tiré dans l'ensemble complet de 91 apporte environ 6,5 bits, alors qu'activer un jeu supplémentaire en apporte moins d'un par caractère. Pour les comptes importants, 16 caractères ou plus est un objectif raisonnable ; le NIST fixe actuellement 15 comme minimum pour un mot de passe seul facteur. Un mot de passe unique par site et un second facteur protègent mieux qu'un seul long mot de passe réutilisé partout.
Chaque caractère a-t-il la même probabilité ? ▼
Oui. L’outil utilise le générateur aléatoire cryptographique de votre navigateur (crypto.getRandomValues) et écarte les rares valeurs qui favoriseraient certains caractères ; chaque caractère du jeu a donc la même probabilité. Il garantit aussi que chaque type coché (majuscules, minuscules, chiffres, symboles) apparaît au moins une fois. Éviter les caractères qui se ressemblent retire 0, O, o, 1, l, I et | : le mot de passe se lit et se recopie plus facilement, au prix d’un jeu un peu plus petit.