Générateur de mots de passe
Générez un mot de passe aléatoire robuste de 8 à 64 caractères en choisissant minuscules, majuscules, chiffres et symboles, et voyez une estimation d'entropie en bits. Le mot de passe est produit par le générateur cryptographique aléatoire de votre navigateur et ne quitte jamais votre appareil. Gratuit, sans inscription. Pour tester un mot de passe que vous utilisez déjà, utilisez plutôt le Password Strength Checker.
Sélectionnez au moins un type de caractère
Robustesse : Très robuste (103 bits d'entropie)
Généré localement, jamais envoyé
Les mots de passe sont générés sur votre appareil à l'aide du générateur de nombres aléatoires cryptographiquement sécurisé de votre navigateur (crypto.getRandomValues). Rien n'est transmis sur le réseau, rien n'est stocké, et nous ne pouvons pas voir les mots de passe que vous créez.
Conseils sur les mots de passe
Utilisez un mot de passe unique pour chaque site. Lorsqu'un service subit une faille, les attaquants essaient immédiatement les mots de passe divulgués sur les fournisseurs de messagerie, les banques et les réseaux sociaux — un mot de passe réutilisé transforme une faille en plusieurs.
Utilisez un gestionnaire de mots de passe. Personne ne peut se souvenir de dizaines de mots de passe longs et aléatoires, et les écrire ou les réutiliser va à l'encontre du but recherché. Un gestionnaire de mots de passe les stocke chiffrés, les remplit automatiquement pour vous, et ne vous demande de retenir qu'une seule phrase de passe maîtresse robuste.
Préférez la longueur à l'ingéniosité. Remplacer des lettres par des symboles (p@ssw0rd) ajoute beaucoup moins de robustesse que de simplement allonger le mot de passe. Là où un site le permet, activez aussi l'authentification à deux facteurs.
Comment utiliser le générateur de mots de passe
- 1. Réglez la longueur. Le curseur va de 8 à 64 caractères et démarre à 16.
- 2. Choisissez les caractères. Minuscules, majuscules, chiffres et symboles sont tous activés par défaut ; au moins un doit rester coché. Cochez Exclure les caractères ambigus pour retirer
0,O,1,letI. - 3. Lisez la ligne de robustesse. La barre indique un niveau — Faible, Correct, Robuste ou Très robuste — avec l'entropie en bits.
- 4. Générez et copiez. Un mot de passe apparaît au chargement de la page ; Générer un nouveau en produit un autre et Copier le place dans votre presse-papiers. Enregistrez-le immédiatement dans un gestionnaire de mots de passe.
Comment les mots de passe sont produits
- Un hasard sécurisé. Chaque caractère est choisi avec
crypto.getRandomValues, le générateur cryptographique du navigateur, jamais avecMath.random. Les valeurs sont tirées par échantillonnage par rejet : aucun caractère n'est plus probable qu'un autre à cause d'un arrondi. - Un de chaque jeu. Si vous cochez les quatre jeux, le mot de passe contient à coup sûr au moins une minuscule, une majuscule, un chiffre et un symbole — une règle que de nombreux sites imposent encore. Les autres positions sont remplies à partir de tous les caractères choisis, puis l'ensemble est mélangé pour que les caractères garantis ne soient pas tous au début.
- Le jeu de symboles est
!@#$%^&*()-_=+[]{};:,.?, soit 23 caractères. Si un site en refuse certains, décochez Symboles et ajoutez de la longueur. - Rien ne quitte la page. Le mot de passe est généré et conservé dans la mémoire de votre navigateur, sans être envoyé ailleurs. L'historique du presse-papiers de votre système d'exploitation, s'il en conserve un, peut garder ce que vous copiez.
La longueur compte plus que la complexité
L'estimation de robustesse est l'entropie d'un mot de passe choisi au hasard de façon uniforme : longueur × log₂(taille du jeu de caractères). Avec les quatre jeux (85 caractères), chaque caractère apporte environ 6,4 bits ; avec les seules minuscules, 4,7. L'outil arrondit le résultat et le classe Faible en dessous de 40 bits, Correct à partir de 40, Robuste à partir de 60 et Très robuste à partir de 80 — des règles empiriques de cet outil, non une norme du secteur.
| Longueur | Minuscules seules (26) | Lettres et chiffres (62) | Les quatre jeux (85) |
|---|---|---|---|
| 8 | 38 bits, Faible | 48 bits, Correct | 51 bits, Correct |
| 12 | 56 bits, Correct | 71 bits, Robuste | 77 bits, Robuste |
| 16 | 75 bits, Robuste | 95 bits, Très robuste | 103 bits, Très robuste |
| 20 | 94 bits, Très robuste | 119 bits, Très robuste | 128 bits, Très robuste |
La longueur compte plus que la variété. Vingt minuscules (94 bits) sont plus solides que douze caractères tirés des quatre jeux (77 bits), car chaque caractère supplémentaire multiplie le nombre de possibilités, alors qu'un jeu de caractères plus grand ne fait que relever la base. L'estimation ne s'applique qu'aux mots de passe générés au hasard. Un mot de passe que vous inventez — ou qui comporte des substitutions comme p@ssw0rd — a une robustesse réelle bien inférieure à ce que sa longueur laisse supposer.
Ce que disent les recommandations actuelles
La norme américaine pour l'identité numérique, NIST SP 800-63B (révision 4), indique que les services doivent exiger au moins 15 caractères pour les mots de passe utilisés seuls (8 lorsqu'un second facteur est employé), en accepter au moins 64, et ne pas imposer de règles de composition, comme mélanger les types de caractères, ni de changements périodiques forcés. Elle attend aussi que les services acceptent les gestionnaires de mots de passe et le collage, et qu'ils vérifient les nouveaux mots de passe contre des listes de mots de passe courants ou compromis. En pratique : choisissez le mot de passe le plus long que le site permet, rendez-le unique pour ce site, gardez-le dans un gestionnaire de mots de passe et activez l'authentification à deux facteurs.
De quel outil avez-vous besoin ?
Utilisez cette page pour créer un nouveau mot de passe aléatoire. Pour vérifier un mot de passe existant, utilisez le Password Strength Checker, qui recherche les mots de passe courants, les mots et les motifs, et n'envoie rien non plus. Pour un identifiant unique plutôt qu'un secret, utilisez le Générateur d'UUID : un UUID est unique mais n'est pas censé être secret.
Questions fréquentes
- Est-il sûr de générer un mot de passe sur un site web ?
- Ici, oui : le mot de passe est créé dans votre navigateur par son générateur cryptographique aléatoire et n'est ni envoyé sur le réseau ni stocké, donc CitationEasy ne le voit jamais. Comme pour tout outil, utilisez un navigateur de confiance et placez le résultat directement dans un gestionnaire de mots de passe.
- Quelle doit être la longueur de mon mot de passe ?
- Au moins 15 caractères pour un compte protégé par un mot de passe seul, selon le NIST SP 800-63B, et davantage lorsque le site le permet. Pour le mot de passe maître d'un gestionnaire, utilisez une longue phrase de passe. Le curseur ici va jusqu'à 64 caractères.
- Que signifie l'estimation de robustesse ?
- C'est le nombre de bits d'entropie : combien de suppositions binaires il faudrait pour être certain de trouver le mot de passe, en supposant qu'il a été choisi au hasard parmi les caractères sélectionnés. Chaque bit ajouté double le travail. Les seuils sont des règles empiriques : en dessous de 40, Faible ; de 40 à 59, Correct ; de 60 à 79, Robuste ; à partir de 80, Très robuste.
- À quoi sert « Exclure les caractères ambigus » ?
- Cela retire 0, O, 1, l et I, qui se ressemblent dans de nombreuses polices. C'est utile si vous devez lire le mot de passe à voix haute ou le saisir à la main, et cela coûte très peu de robustesse : 16 caractères tirés des quatre jeux passent de 103 à 101 bits.
- Pourquoi un site rejette-t-il mon mot de passe généré ?
- En général parce qu'il limite la longueur ou n'accepte pas certains symboles. Décochez Symboles ou allongez le mot de passe, puis générez-en un nouveau. Les sites qui refusent les mots de passe longs ou inhabituels sont à éviter lorsque vous avez le choix.
- Dois-je utiliser le même mot de passe sur plusieurs sites ?
- Non. Lorsqu'un service est compromis, les attaquants essaient les mots de passe divulgués sur d'autres services. Un mot de passe unique pour chaque site limite les dégâts à un seul compte.
- Dois-je plutôt utiliser une phrase de passe ?
- Plusieurs mots aléatoires peuvent être à la fois robustes et faciles à retenir, et conviennent bien à un mot de passe maître. Ce générateur produit des mots de passe de caractères ; pour une phrase de passe, choisissez des mots au hasard plutôt que de les choisir vous-même.