Générateur de Mots de Passe
Générez des mots de passe forts et aléatoires avec indicateur de force — sûr, gratuit, dans le navigateur.
Les mots sont tirés de la liste EFF de 7 776 mots, chacun apporte donc 12,9 bits. Plus facile à saisir et à retenir qu’une suite aléatoire de même robustesse.
Un PIN ne vaut que par l’appareil qui limite le nombre d’essais. Ne le réutilisez pas comme mot de passe.
Générateur de mot de passe - créer des mots de passe aléatoires sûrs
Un mot de passe que vous pouvez inventer est un mot de passe qu'un attaquant peut deviner. Les mots de passe choisis par des humains tournent autour de prénoms, de dates, de suites de touches et de substitutions de lettres, c'est-à-dire exactement ce que les outils de cassage testent en premier. Ce générateur de mot de passe gratuit supprime ce biais : chaque caractère provient de la source d'aléa cryptographique de votre navigateur, le résultat ne présente donc aucun motif exploitable.
Réglez la longueur, choisissez les jeux de caractères et générez un mot de passe ou dix d'un coup. Le menu Mode permet de passer d'un Mot de passe aléatoire à une Phrase de passe mémorisable faite de vrais mots, ou à un PIN uniquement numérique. Un indicateur de robustesse et l'entropie en bits se mettent à jour au fil de vos réglages, et rien de ce que vous créez n'est transmis, stocké ou journalisé.
Ce qui rend vraiment un mot de passe robuste
La robustesse se mesure en entropie, c'est-à-dire au nombre d'essais nécessaires à un attaquant. L'entropie augmente avec la taille du jeu de caractères, mais elle augmente bien plus vite avec la longueur. Un caractère supplémentaire multiplie l'espace de recherche ; un type de symbole supplémentaire ne fait que l'élargir un peu. C'est pourquoi un mot de passe de 16 caractères composé de lettres et de chiffres bat un mot de passe de 8 caractères bourré de ponctuation, et pourquoi toutes les recommandations sérieuses commencent aujourd'hui par la longueur.
Trois modes : mot de passe, phrase de passe et PIN
| Mode | Ce qu'il produit | Entropie avec les réglages par défaut |
|---|---|---|
| Mot de passe | Une suite aléatoire de 4 à 128 caractères pris dans les jeux cochés | 16 caractères de lettres et de chiffres : environ 95 bits |
| Phrase de passe | De 3 à 12 mots aléatoires reliés par un séparateur | 5 mots : environ 65 bits |
| PIN | De 3 à 12 chiffres aléatoires | 6 chiffres : environ 20 bits |
La Phrase de passe puise ses mots dans l'EFF Large Wordlist, 7 776 mots courts choisis pour être faciles à saisir et à distinguer : chaque mot apporte donc 12,9 bits. Choisissez le Séparateur (-, ., _ ou une espace) et activez Majuscule à chaque mot ou Ajouter deux chiffres lorsqu'un formulaire exige une majuscule ou un chiffre. Le PIN donne de 3 à 12 chiffres pour un verrouillage de téléphone ou un code de porte, et rien d'autre. Dans tous les modes, la ligne sous le résultat indique l'entropie en bits : un mot de la liste vaut 12,9 bits, et un mot de passe de 20 caractères tiré du jeu complet de 88 caractères atteint environ 129 bits. Liste de mots : EFF Large Wordlist, CC BY 3.0 US.
Quelle longueur choisir ?
| Usage | Longueur minimale | Remarque |
|---|---|---|
| Compte ordinaire sur un site | 16 caractères | Suffisant pour résister à une attaque hors ligne après une fuite de données |
| Messagerie, banque, stockage en ligne | 20 caractères | Ces comptes permettent de réinitialiser tous les autres |
| Base de données, serveur, accès root | 24 caractères ou plus | Saisis par la machine de toute façon : la longueur ne coûte rien |
| Clés d'API et secrets de service | 32 caractères ou plus | À traiter comme un jeton et à faire tourner régulièrement |
| Clé de réseau Wi-Fi | 20 caractères | Un handshake capturé peut être attaqué hors ligne indéfiniment |
Comment générer un mot de passe ici
- Choisissez le Mode : Mot de passe, Phrase de passe ou PIN. Les options en dessous changent selon ce choix.
- Pour un mot de passe, déplacez le curseur de longueur, entre 4 et 128 caractères, seize étant une valeur par défaut raisonnable. Une phrase de passe utilise Mots (de 3 à 12) et un PIN utilise Chiffres (de 3 à 12).
- Cochez les jeux de caractères voulus : majuscules, minuscules, chiffres et symboles.
- Laissez Au moins un de chaque type activé pour que chaque jeu coché apparaisse réellement dans le résultat.
- Activez Exclure les caractères ambigus si le mot de passe doit être dicté ou saisi à la main.
- Cliquez sur Générer pour un mot de passe, ou sur Générer 10 pour choisir dans un lot.
- Lisez l'entropie en bits sous le résultat, puis copiez le mot de passe et collez-le directement dans votre gestionnaire de mots de passe.
Quand un site refuse un mot de passe généré
Beaucoup de formulaires d'inscription exigent au moins un chiffre ou un symbole, et une suite de caractères purement aléatoires n'en contient pas toujours. C'est précisément le rôle de Au moins un de chaque type, activé par défaut : l'option réserve un caractère dans chaque jeu que vous avez coché, dès lors que la longueur laisse la place pour tous, si bien que le premier mot de passe généré respecte déjà la règle au lieu de vous obliger à recommencer. Si le formulaire limite plutôt la longueur, raccourcissez le mot de passe et cochez Symboles pour récupérer un peu d'entropie ; s'il refuse les symboles, décochez-les et ajoutez quatre caractères de longueur.
Pourquoi exclure les caractères ambigus ?
Dans beaucoup de polices, le chiffre 1, le L minuscule et le I majuscule se ressemblent, tout comme le 0 et le O. Cela n'a aucune importance lorsqu'un gestionnaire remplit le champ, mais cela devient pénible quand quelqu'un doit lire une clé Wi-Fi sur une carte ou saisir un identifiant temporaire issu d'un ticket. Activer l'option échange un peu d'entropie contre beaucoup moins de connexions ratées : compensez en ajoutant deux ou trois caractères de longueur.
Où conserver le mot de passe
Un mot de passe généré n'est utile que si vous n'avez jamais à le retenir. Rangez-le dans un gestionnaire de mots de passe, utilisez un mot de passe unique par compte et activez l'authentification à deux facteurs partout où elle est proposée. Le vrai danger est la réutilisation : un seul site compromis se transforme en une dizaine de comptes pris dès que les attaquants rejouent les mêmes identifiants ailleurs.
Les erreurs qui affaiblissent un bon mot de passe
- Réutiliser un mot de passe robuste sur plusieurs services au lieu d'en générer un nouveau à chaque fois.
- Les substitutions prévisibles du type
M0tdeP@sse: les dictionnaires de cassage les contiennent depuis des décennies. - Construire un mot de passe à partir d'une date de naissance, d'un nom d'animal ou de tout élément visible sur vos profils publics.
- Envoyer des identifiants par messagerie instantanée ou par e-mail, où ils restent consultables longtemps après.
- Ajouter
2024ou!à l'ancien mot de passe quand une politique impose un changement. - Conserver des mots de passe dans un tableur, une application de notes ou le navigateur d'un poste partagé.
Et les phrases de passe ?
Quatre ou cinq mots aléatoires sans lien entre eux sont faciles à mémoriser et réellement robustes : c'est un bon choix pour le mot de passe maître de votre gestionnaire ou pour le chiffrement d'un disque, car ce sont précisément les deux que vous devez taper de mémoire. Réglez le Mode sur Phrase de passe et cette page en construit une au lieu d'une chaîne aléatoire. Pour tout le reste, une chaîne aléatoire générée est plus courte, plus rapide à coller et n'a jamais besoin d'être retenue.
Généré en privé dans votre navigateur
Chaque mot de passe provient de crypto.getRandomValues, la source d'aléa cryptographiquement sûre du navigateur, et ne quitte jamais la page. Pas d'aller-retour serveur, pas de journalisation, pas d'historique : un mot de passe généré ici n'existe que là où vous le collez. Le mode phrase de passe télécharge la liste de mots une seule fois, comme un fichier statique ordinaire, mais rien de ce que vous générez ne repart dans l'autre sens.
Générer un mot de passe aléatoire en ligne de commande
Pour un serveur, un script ou un secret à usage unique, vous n'avez peut-être pas envie d'ouvrir un navigateur. openssl rand -base64 24 affiche une chaîne aléatoire de 32 caractères sous Linux et macOS ; sous PowerShell, -join ((33..126) | Get-Random -Count 20 | ForEach-Object { [char]$_ }) donne 20 caractères imprimables. Les deux puisent dans la source aléatoire sûre du système d'exploitation, exactement comme cette page. Un gestionnaire de mots de passe reste le meilleur endroit pour tout ce que vous devez conserver.
Outils complémentaires
Besoin d'autres valeurs uniques ? Créez des identifiants avec le générateur d'UUID, calculez des empreintes avec le générateur de hash, examinez un jeton d'accès avec le décodeur JWT et partagez un accès Wi-Fi sans le dicter grâce au générateur de QR code.