Générez un mot de passe que personne ne peut deviner

Chaque caractère est tiré de window.crypto.getRandomValues — la source aléatoire cryptographiquement sûre du navigateur, la même que celle utilisée pour les clés de session TLS. C'est bien plus robuste que Math.random et cela correspond à l'entropie attendue par les gestionnaires de mots de passe et les audits de sécurité.

Pour la plupart des comptes, un mot de passe de 16 caractères mêlant majuscules, minuscules, chiffres et symboles dépasse confortablement 80 bits d'entropie et résiste au cassage hors ligne. Les mots de passe maîtres de coffre-fort et les identifiants root gagnent à compter 24 caractères ou plus ; les comptes jetables peuvent en utiliser moins.

La robustesse est estimée par la formule longueur × log₂(taille de l'ensemble de caractères), exprimée en bits. Toute valeur supérieure à environ 80 bits est considérée comme sûre contre une attaque par force brute hors ligne dans un avenir prévisible. Retirer des classes de caractères réduit l'ensemble, et le nombre de bits diminue d'autant.

En théorie oui, mais la probabilité est infinitésimale pour toute longueur raisonnable. Un mot de passe de 16 caractères mêlant plusieurs types de caractères compte environ 10^31 valeurs possibles : le risque de collision accidentelle est bien inférieur à celui d'une panne matérielle.

Activez « Exclure les caractères similaires » (i, l, 1, L, o, 0, O) lorsque le mot de passe sera transcrit à la main ou dicté au téléphone, afin d'éviter les confusions. Activez « Exclure les caractères ambigus » ({} [] () /\ '"`,;:.) lorsque le mot de passe doit se coller proprement dans des terminaux ou des scripts shell.

Non. La génération s'effectue entièrement sur votre appareil et les mots de passe récents restent en mémoire jusqu'à ce que vous rechargiez l'onglet. Rien n'est envoyé sur le réseau, rien n'est enregistré et rien n'est mis en cache.

Oui. Activez « Exclure les caractères similaires » pour écarter ceux qui prêtent à confusion à l'écran ou au téléphone (i, l, 1, L, o, 0, O), et activez « Exclure les caractères ambigus » pour écarter parenthèses, barres obliques et guillemets difficiles à saisir. Augmentez ensuite la longueur de quelques caractères pour maintenir l'entropie au niveau souhaité.

Basculez le sélecteur de mode de « Caractères aléatoires » à « Phrase secrète (mots) » — le générateur construit alors un mot de passe à partir de plusieurs mots de dictionnaire aléatoires (liste EFF Diceware) au lieu de caractères mélangés, ce qui est plus facile à mémoriser et à saisir tout en restant cryptographiquement robuste.

La valeur par défaut de 6 mots donne environ 77 bits d'entropie, le minimum recommandé par l'EFF pour une phrase secrète robuste. Déplacez le curseur Mots vers le haut (jusqu'au maximum) pour un mot de passe maître protégeant un gestionnaire de mots de passe ou un portefeuille de cryptomonnaie, ou vers le bas pour une phrase secrète que vous saisirez fréquemment sur un compte à faible risque.

Oui. Le menu déroulant Séparateur vous permet de choisir un trait d'union, un point, un tiret bas, un espace, ou aucun séparateur. Un trait d'union ou un point est généralement le plus facile à saisir précisément sur les claviers d'ordinateur comme de mobile, tandis que certains formulaires de connexion refusent les espaces dans les mots de passe.

Activez « Mettre chaque mot en majuscule » si un site exige un caractère majuscule, et « Ajouter un chiffre » s'il exige un chiffre — de nombreux formulaires de connexion imposent ces règles de composition même pour de longues phrases secrètes. Les deux options ajoutent un effort de mémorisation négligeable tout en satisfaisant des politiques de mot de passe plus strictes.

Utilisez le mode Phrase secrète avec 7-8 mots, un tiret ou un point comme séparateur pour faciliter la ressaisie, activez la mise en majuscule de chaque mot et ajoutez un chiffre — cela dépasse confortablement les 90 bits d'entropie tout en restant bien plus facile à mémoriser et à saisir avec précision qu'un mot de passe à caractères aléatoires de force équivalente.

Le curseur Longueur en mode Caractères aléatoires va de 8 à 128 caractères, correspondant à la promesse « jusqu'à 128 caractères » du titre de l'outil. Pour la plupart des connexions, 16-20 caractères suffisent largement ; ne poussez vers 128 que pour les systèmes qui exigent expressément un secret extrêmement long, comme certains jetons API ou modules de sécurité matériels.

Le curseur Mots en mode Phrase secrète va de 3 mots (plus court, entropie plus faible) à 12 mots (entropie extrêmement élevée, bien au-delà de 150 bits). La valeur par défaut de 6 mots équilibre la mémorisation avec le minimum d'environ 77 bits recommandé par l'EFF pour une phrase secrète robuste.

Le bouton Régénérer se désactive et le champ du mot de passe se vide, avec une indication affichant « Choisissez au moins une classe de caractères pour activer la génération. » Au moins l'une des cases Majuscules, Minuscules, Chiffres ou Symboles doit rester cochée, car le générateur a besoin d'un ensemble de caractères où puiser.

Oui — passez en mode Phrase secrète pour obtenir des mots aléatoires reliés par un séparateur, avec majuscules optionnelles et un chiffre ajouté (le style xkcd). Une phrase secrète de quatre à cinq mots générée par cet outil est bien plus facile à retenir qu'une chaîne comme « xK9#f2 » tout en restant robuste, car son entropie provient de la taille de la liste de mots.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.