Chaque caractère est tiré de window.crypto.getRandomValues — la source aléatoire cryptographiquement sûre du navigateur, la même que celle utilisée pour les clés de session TLS. C'est bien plus robuste que Math.random et cela correspond à l'entropie attendue par les gestionnaires de mots de passe et les audits de sécurité.

Pour la plupart des comptes, un mot de passe de 16 caractères mêlant majuscules, minuscules, chiffres et symboles dépasse confortablement 80 bits d'entropie et résiste au cassage hors ligne. Les mots de passe maîtres de coffre-fort et les identifiants root gagnent à compter 24 caractères ou plus ; les comptes jetables peuvent en utiliser moins.

La robustesse est estimée par la formule longueur × log₂(taille de l'ensemble de caractères), exprimée en bits. Toute valeur supérieure à environ 80 bits est considérée comme sûre contre une attaque par force brute hors ligne dans un avenir prévisible. Retirer des classes de caractères réduit l'ensemble, et le nombre de bits diminue d'autant.

En théorie oui, mais la probabilité est infinitésimale pour toute longueur raisonnable. Un mot de passe de 16 caractères mêlant plusieurs types de caractères compte environ 10^31 valeurs possibles : le risque de collision accidentelle est bien inférieur à celui d'une panne matérielle.

Activez « Exclure les caractères similaires » (i, l, 1, L, o, 0, O) lorsque le mot de passe sera transcrit à la main ou dicté au téléphone, afin d'éviter les confusions. Activez « Exclure les caractères ambigus » ({} [] () /\ '"`,;:.) lorsque le mot de passe doit se coller proprement dans des terminaux ou des scripts shell.

Non. La génération s'effectue entièrement sur votre appareil et les mots de passe récents restent en mémoire jusqu'à ce que vous rechargiez l'onglet. Rien n'est envoyé sur le réseau, rien n'est enregistré et rien n'est mis en cache.

Oui. Activez « Exclure les caractères similaires » pour écarter ceux qui prêtent à confusion à l'écran ou au téléphone (i, l, 1, L, o, 0, O), et activez « Exclure les caractères ambigus » pour écarter parenthèses, barres obliques et guillemets difficiles à saisir. Augmentez ensuite la longueur de quelques caractères pour maintenir l'entropie au niveau souhaité.

Switch the mode toggle from 'Random characters' to 'Passphrase (words)' — the generator then builds a password from several random dictionary words (EFF Diceware wordlist) instead of scrambled characters, which is easier to remember and type but still cryptographically strong.

The default of 6 words gives roughly 77 bits of entropy, the EFF-recommended minimum for a strong passphrase. Drag the Words slider higher (up to the maximum) for a master password protecting a password manager or crypto wallet, or lower for a passphrase you'll type frequently on a low-risk account.

Yes. The Separator dropdown lets you pick a hyphen, dot, underscore, space, or no separator at all. A hyphen or dot is usually easiest to type accurately on both desktop and mobile keyboards, while some login forms reject spaces in passwords.

Turn on 'Capitalize each word' if a site requires an uppercase character, and 'Append a number' if it requires a digit — many login forms enforce these composition rules even for long passphrases. Both options add negligible extra memorization effort while satisfying stricter password policies.

Use Passphrase mode with 7-8 words, a hyphen or dot separator for easy retyping, capitalize each word on, and append a number on — this comfortably clears 90+ bits of entropy while staying far easier to memorize and type accurately than an equivalent-strength random-character password.

The Length slider in Random characters mode runs from 8 up to 128 characters, matching the 'up to 128 characters' promise in the tool's title. For most logins 16-20 characters is plenty; push toward 128 only for systems that specifically call for an extremely long secret, like certain API tokens or hardware security modules.

The Words slider in Passphrase mode ranges from 3 words (shorter, lower entropy) to 12 words (extremely high entropy, well over 150 bits). The default of 6 words balances memorability with the EFF-recommended ~77-bit minimum for a strong passphrase.

The Regenerate button disables and the password field clears, with a hint reading 'Pick at least one character class to enable generation.' At least one of Uppercase, Lowercase, Numbers or Symbols must stay checked, since the generator needs a character pool to draw from.