Générateur de mot de passe
Des mots de passe forts et aléatoires, créés dans votre navigateur et jamais envoyés ni conservés nulle part.
Fonctionne entièrement dans votre navigateur
- Entropie
- 0
- Robustesse
- -
- Nombre de caractères possibles
- 0
Les mots de passe sont générés dans votre navigateur et ne sont jamais envoyés ni conservés. Ils disparaissent quand vous fermez ou rechargez cette page.
Longueur de 4 à 128 caractères, et de 1 à 50 mots de passe à la fois.
Comment générer un mot de passe fort
- Réglez la longueur. Pour les comptes dont vous ne tapez pas souvent le mot de passe, 20 caractères ou plus est un bon choix.
- Choisissez les types de caractères à inclure, et si vous voulez éviter les caractères qui se ressemblent.
- Copiez un mot de passe, ou toute la liste. Appuyez de nouveau sur Générer pour en obtenir d'autres.
Ce qui rend un mot de passe fort
La robustesse d'un mot de passe vient de son imprévisibilité et de sa longueur, pas de substitutions astucieuses. Un mot de passe tiré uniformément au hasard dans un grand ensemble de caractères est aussi difficile à deviner que le calcul l'indique : chaque caractère ajoute le logarithme en base 2 de la taille de l'ensemble en bits d'entropie. Un mot de passe de 20 caractères tiré parmi environ 90 symboles porte ainsi près de 130 bits, bien au-delà de ce qu'une attaque par essais peut atteindre. C'est ce que fait ce générateur de mot de passe aléatoire.
Les humains sont de piètres générateurs de nombres aléatoires : cet outil demande donc les caractères au générateur aléatoire cryptographique de votre navigateur. Pour éviter un biais subtil, les nombres aléatoires sont tirés par échantillonnage avec rejet : les valeurs qui rendraient certains caractères légèrement plus probables sont écartées et tirées à nouveau.
L'indication de robustesse est un repère simple fondé sur l'entropie : moins de 40 bits, faible ; de 40 à 59, moyenne ; de 60 à 79, bonne ; de 80 à 99, forte ; 100 ou plus, très forte. Elle suppose que le mot de passe n'est utilisé que pour un seul compte et que le site le stocke correctement.
Astuces
- Utilisez un mot de passe différent pour chaque compte et conservez-les dans un gestionnaire de mots de passe.
- Besoin plutôt d'un identifiant aléatoire ? Essayez le générateur d'UUID.
- Vous partagez un accès Wi-Fi ? Mettez-le dans un QR code.
Questions fréquentes
Les mots de passe sont-ils envoyés ou enregistrés quelque part ?
Non. Ils sont générés sur cette page avec le générateur de nombres aléatoires sécurisé de votre navigateur, et ne sont jamais envoyés sur le réseau ni conservés. Seuls vos choix d'options (longueur et jeux de caractères activés) sont mémorisés dans ce navigateur, jamais les mots de passe. Fermer ou recharger la page les efface.
Sont-ils vraiment aléatoires ?
L'outil utilise crypto.getRandomValues, le générateur cryptographiquement sûr du navigateur. Les caractères sont choisis par échantillonnage avec rejet, de sorte qu'aucun caractère n'est plus probable qu'un autre.
Que signifie le chiffre d'entropie ?
L'entropie en bits est la longueur multipliée par le logarithme en base 2 du nombre de caractères possibles. Chaque bit supplémentaire double le nombre d'essais nécessaires à un attaquant. Ce calcul suppose que le mot de passe est réellement aléatoire, ce qui est le cas ici, mais il ne tient pas compte d'un site qui stockerait mal les mots de passe.
À quoi sert « Au moins un de chaque type » ?
Cette option garantit que chaque type de caractère coché apparaît au moins une fois, car certains sites l'exigent. L'outil génère un mot de passe et le rejette s'il manque un type : le résultat ne favorise donc aucune position particulière.
Pourquoi éviter les caractères qui se ressemblent ?
I, l, 1, O, 0 et o se confondent facilement quand il faut lire un mot de passe à voix haute ou le recopier depuis un papier. Les retirer réduit légèrement l'ensemble de caractères, ce que reflète le chiffre d'entropie.
Dois-je utiliser un gestionnaire de mots de passe ?
Oui. Un mot de passe aléatoire n'est utile que si vous pouvez le conserver, et un gestionnaire de mots de passe vous permet d'en utiliser un différent pour chaque compte. Cette page ne conserve rien pour vous.