Générateur de mot de passe

Créez un mot de passe aléatoire et robuste, directement dans votre navigateur. Rien n’est envoyé sur Internet.

Comment fonctionne ce générateur de mot de passe ?

Chaque caractère est tiré au hasard parmi les familles que vous cochez. Le tirage utilise crypto.getRandomValues(), la source d’aléa cryptographique de votre système d’exploitation, et non Math.random() qui est prévisible. Une méthode de rejet évite le biais statistique du modulo : chaque caractère a exactement la même probabilité d’apparaître.

Le générateur garantit aussi qu’au moins un caractère de chaque famille cochée est présent, pour que le mot de passe soit accepté par les sites qui l’exigent. Tout se passe dans votre navigateur : aucune donnée ne quitte votre appareil.

Quelle longueur pour un mot de passe sûr ?

La robustesse d’un mot de passe aléatoire se mesure en bits d’entropie : chaque bit supplémentaire double le nombre d’essais nécessaires. Avec les quatre familles de caractères (90 symboles possibles), chaque caractère apporte environ 6,5 bits.

Longueur	Entropie	Temps moyen de cassage*	Usage conseillé
8 caractères	≈ 52 bits	quelques heures	À éviter
12 caractères	≈ 78 bits	des dizaines de milliers d’années	Minimum pour un compte courant
16 caractères	≈ 104 bits	hors de portée	Messagerie, banque, comptes importants
20 caractères et plus	≈ 130 bits	hors de portée	Valeur par défaut avec un gestionnaire

* Attaque hors ligne à 100 milliards d’essais par seconde, le scénario le plus défavorable (base de données volée, hachage rapide). Un site qui limite les tentatives de connexion rend l’attaque en ligne des millions de fois plus lente.

L’ANSSI qualifie de « forte » une entropie supérieure à 100 bits et de « moyenne » entre 80 et 100 bits ; la CNIL accepte 12 caractères de quatre types différents comme minimum. Concrètement : 16 caractères aléatoires suffisent pour tous vos comptes.

Mot de passe aléatoire ou phrase de passe ?

Un mot de passe aléatoire comme q7#Vt2!mRz@e9Lp4 concentre beaucoup d’entropie dans peu de caractères, mais il est impossible à retenir. Il convient parfaitement aux comptes enregistrés dans un gestionnaire de mots de passe, qui le remplit à votre place.

Pour les quelques secrets que vous devez taper de mémoire (mot de passe maître, session Windows ou macOS, chiffrement du disque), une phrase de passe de 5 à 6 mots tirés au hasard offre une sécurité comparable tout en restant mémorisable.

Les bonnes pratiques après avoir généré un mot de passe

Un mot de passe par compte. La réutilisation est la première cause de piratage : une seule fuite suffit à compromettre tous les comptes qui partagent le même mot de passe.
Enregistrez-le immédiatement dans votre gestionnaire, avant de valider le formulaire du site, pour ne pas le perdre.
Activez la double authentification sur vos comptes importants : même un mot de passe volé ne suffit alors plus.
Ne le changez pas sans raison. Les recommandations actuelles (ANSSI, NIST) ne préconisent plus le renouvellement périodique, seulement en cas de soupçon de fuite. Vérifiez si vos mots de passe ont fuité.
Ne l’envoyez jamais en clair par e-mail ou SMS. Utilisez la fonction de partage de votre gestionnaire.

Pourquoi ne pas inventer son mot de passe soi-même ?

Un humain ne sait pas produire du hasard. Les mots de passe « inventés » suivent des schémas prévisibles : un mot du dictionnaire, une majuscule au début, une année ou « 123 » à la fin, un point d’exclamation pour satisfaire la règle des symboles. Marseille2024! coche toutes les cases d’une politique de mot de passe et tombe pourtant en quelques secondes, car les logiciels de cassage testent ces modèles en priorité. Le testeur de mot de passe vous montre ces faiblesses.

Questions fréquentes

Ce générateur de mot de passe est-il sûr ?

Oui. Le mot de passe est créé localement par votre navigateur avec crypto.getRandomValues(), le générateur aléatoire cryptographique du système. Il n’est jamais transmis à un serveur, ni enregistré, ni journalisé. Vous pouvez même couper votre connexion après le chargement de la page : l’outil continue de fonctionner.

Quelle longueur choisir pour un mot de passe ?

Au moins 12 caractères mélangeant les quatre types (minuscules, majuscules, chiffres, symboles) pour un compte ordinaire, 16 caractères ou plus pour la messagerie, la banque et le gestionnaire de mots de passe. Si le mot de passe est stocké dans un gestionnaire, 20 caractères ne coûtent rien de plus.

Faut-il absolument des caractères spéciaux ?

Non : la longueur compte davantage que la variété. 16 caractères alphanumériques (≈ 95 bits) sont plus robustes que 12 caractères avec symboles (≈ 78 bits). Les symboles restent utiles quand un site impose une longueur maximale, ou pour satisfaire ses règles.

Comment retenir un mot de passe aléatoire ?

Vous n’avez pas à le retenir : enregistrez-le dans un gestionnaire de mots de passe. Pour les rares mots de passe à mémoriser (session de l’ordinateur, gestionnaire lui-même), préférez une phrase de passe de 5 ou 6 mots tirés au hasard.

Puis-je réutiliser un mot de passe généré sur plusieurs sites ?

Non. Chaque compte doit avoir son propre mot de passe. Si un site se fait pirater, les identifiants volés sont testés automatiquement sur des milliers d’autres services : c’est le « credential stuffing », première cause de piratage de comptes.