Comment générer un mot de passe

Le générateur crée un mot de passe aléatoire à la volée, à partir des options que vous cochez. À l’ouverture de la page, un premier mot de passe est déjà prêt.

Faites glisser le curseur pour choisir la longueur, de 4 à 50 caractères (12 par défaut).
Cochez les types de caractères souhaités : lettres majuscules, minuscules, chiffres et symboles. Il faut en laisser au moins un de coché.
Cliquez sur « Générer le mot de passe » autant de fois que vous voulez, jusqu’à ce que le résultat vous convienne.
Cliquez sur « Copier le mot de passe » pour l’envoyer dans le presse-papiers, puis collez-le dans le champ d’inscription ou, mieux encore, directement dans votre gestionnaire de mots de passe.

Ce que propose l’outil

Longueur réglable entre 4 et 50 caractères.
Quatre groupes de caractères : A-Z, a-z, 0-9 et les symboles !@#$%&*()_+-=[]{}|;:,.<>?.
Au moins un caractère de chaque groupe coché. Si vous laissez les quatre groupes actifs, le mot de passe contient toujours une majuscule, une minuscule, un chiffre et un symbole, ce qui évite le rejet sur les sites exigeant ce mélange.
Indicateur de robustesse fondé sur l’entropie, avec l’estimation en bits affichée à côté du libellé.
Copie en un clic.

Comment fonctionne l’indicateur de robustesse

L’entropie est estimée par longueur x log2(nombre de caractères possibles). Plus il y a de bits, plus un attaquant aurait besoin d’essais pour réussir par force brute. Les paliers utilisés sont :

Moins de 40 bits : très faible.
De 40 à 59 bits : faible.
De 60 à 79 bits : moyen.
De 80 à 99 bits : fort.
100 bits ou plus : très fort.

En pratique, 12 caractères avec les quatre groupes cochés donnent environ 77 bits (moyen), et 16 caractères atteignent environ 103 bits. L’estimation suppose que le mot de passe a été tiré au hasard, ce qui est le cas ici, mais elle ne mesure que la difficulté à le deviner par essais et erreurs. Elle ne protège ni contre la fuite de données d’un site, ni contre l’hameçonnage, ni contre la réutilisation du même mot de passe sur plusieurs services. Comme la garantie d’un caractère de chaque groupe restreint légèrement les combinaisons, la valeur affichée est une approximation, avec un écart faible.

Conseils pour de meilleurs mots de passe

Privilégiez les mots de passe longs. Pour les comptes importants, comme la messagerie, la banque et les réseaux sociaux, utilisez 16 caractères ou plus. Chaque caractère supplémentaire augmente fortement le nombre de combinaisons possibles.
Un mot de passe différent pour chaque service. Si un site laisse fuiter vos données, l’attaquant essaie le même mot de passe sur les autres. Un gestionnaire de mots de passe permet de tout conserver sans compter sur la mémoire.
Quand le site n’accepte pas les symboles (cela arrive encore sur certains systèmes bancaires et administratifs), décochez l’option et compensez en augmentant la longueur.
Un mot de passe à saisir sur une télé ou sur le téléphone de quelqu’un d’autre ? Décochez les symboles et générez-en un avec uniquement des lettres et des chiffres, plus facile à taper.
Activez la vérification en deux étapes dès que le service la propose. Elle protège même si le mot de passe fuite.
N’utilisez pas le mot de passe généré dans un texte partagé, un e-mail ou un message. Collez-le directement là où vous allez l’utiliser.

Confidentialité et fonctionnement

Le mot de passe est généré entièrement dans votre navigateur, par un script de la page elle-même, et n’est envoyé ni conservé sur aucun serveur ni dans le stockage du navigateur. Le tirage utilise l’API cryptographique du navigateur (crypto.getRandomValues), en écartant les valeurs qui provoqueraient un biais, et l’ordre final des caractères est mélangé par la méthode de Fisher-Yates avec la même source aléatoire. Lors de la copie, le texte va uniquement dans le presse-papiers de votre appareil. Gardez cependant à l’esprit que tout ce qui est collé dans le presse-papiers peut être lu par d’autres programmes de l’appareil ; pour les comptes critiques, l’idéal est de conserver le mot de passe dans un gestionnaire dédié. La page affiche des publicités ; consultez la Politique de confidentialité.

Questions fréquentes

Les mots de passe générés sont-ils enregistrés quelque part ?

Non. Ils n’existent qu’à l’écran tant que la page est ouverte. Si vous rechargez ou fermez la page, le mot de passe est perdu : copiez-le et conservez-le avant de partir.

Combien de caractères faut-il utiliser ?

Pour la plupart des comptes, 12 à 16 est déjà raisonnable. Pour votre messagerie principale, votre banque et votre gestionnaire de mots de passe, choisissez plus long. Si le site impose une limite, utilisez le maximum accepté.

Pourquoi l’indicateur affiche-t-il « Très faible » pour un mot de passe composé uniquement de chiffres ?

Parce que le calcul prend en compte le nombre de caractères différents pouvant apparaître à chaque position. Un mot de passe de 12 chiffres n’offre qu’environ 40 bits (sous la limite du palier « faible »), alors que 12 caractères mêlant les quatre groupes dépassent 75. Augmenter la longueur ou cocher davantage de groupes améliore la note.

Le site a rejeté le mot de passe généré. Que faire ?

Certains sites refusent certains symboles ou limitent la longueur. Générez un autre mot de passe, décochez les symboles si nécessaire ou réduisez la longueur. Quant au mélange des types, il est garanti pour tous les groupes cochés.

Puis-je utiliser le mot de passe généré pour le Wi-Fi, la messagerie, la banque, n’importe quoi ?

Oui, c’est une simple suite de caractères. N’oubliez pas de la noter en lieu sûr, car elle est difficile à mémoriser.

Autres outils gratuits

Politique de confidentialité Conditions d’utilisation À propos Contact DarkBoxKit

🔐 Générateur de mots de passe