Générateur de mots de passe
Générez des mots de passe sûrs
À propos de l’outil Générateur de mots de passe
L’outil Générateur de mots de passe crée des mots de passe aléatoires à partir des types de caractères que vous cochez, ou des phrases de passe tirées de l’EFF Large Wordlist (7 776 mots), de 1 à 50 par clic. Chaque caractère ou mot est tiré avec crypto.getRandomValues, sans le léger biais d’un simple modulo. Chaque type coché apparaît au moins une fois dans un mot de passe, et une option retire les caractères qui se ressemblent (0 O 1 l I |). Après chaque clic, la page estime la robustesse en bits d’après la longueur et la taille de l’alphabet ou de la liste de mots. Rien n’est enregistré : les résultats disparaissent quand vous rechargez la page.
Exemple
Deux exécutions du code de génération de la page, le 5 octobre 2026. Les résultats sont aléatoires à chaque fois : ne réutilisez donc jamais ceux-ci.
Réglages
Mot de passe, Longueur : 16, les quatre types, Éviter les caractères qui se ressemblent Phrase de passe, Nombre de mots : 6, Trait d’union, Mettre une majuscule, Inclure un chiffre
Résultat
._]PrGBJ8M4ntD,m Robustesse : environ 101 bits — excellent Reliant0-Prowess-Commerce-Unseated-Decal-Diagnosis Robustesse : environ 83 bits — très fort
Comment générer un mot de passe ou une phrase de passe robuste
- 1Choisissez « Mot de passe » ou « Phrase de passe » en haut.
- 2Pour un mot de passe, réglez « Longueur » et cochez « Majuscules », « Minuscules », « Chiffres » et « Symboles » ; pour une phrase de passe, réglez « Nombre de mots », « Séparateur de mots », « Mettre une majuscule » et « Inclure un chiffre ».
- 3Si vous le souhaitez, cochez « Éviter les caractères qui se ressemblent » et saisissez un nombre dans « Quantité ».
- 4Cliquez sur « Générer un mot de passe » ou « Générer une phrase de passe », puis sur « Copier » ; si vous en avez créé plusieurs, « Tout copier » les place tous dans le presse-papiers, un par ligne.
Formats et limites
- Longueur du mot de passe
- De 8 à 64 caractères
- Phrase de passe
- De 3 à 20 mots tirés de l’EFF Large Wordlist (7 776 mots), cinq séparateurs ou aucun, majuscules et chiffre au choix
- Symboles utilisés
- !@#$%^&*()_+-=[]{}|;:,.<>?
- Résultats par clic
- De 1 à 50
- Niveaux de robustesse
- Excellent à partir de 100 bits, très fort à partir de 80, fort à partir de 60, moyen à partir de 45, faible en dessous
- Bits, mot de passe
- 12 caractères : 77, 16 : 103, 20 : 129 avec les quatre types ; 71, 95, 119 avec lettres et chiffres seulement
- Bits, phrase de passe
- 6 mots : 77, 8 : 103, 10 : 129 ; environ 6 de plus avec « Inclure un chiffre »
- Source aléatoire
- crypto.getRandomValues, une valeur de 32 bits par caractère ou par mot, échantillonnage par rejet au lieu d’un simple modulo
Usages courants
- Un nouveau compte avec des règles de composition
- Un site demande au moins une majuscule, un chiffre et un symbole. Avec les quatre types cochés, chaque mot de passe généré contient déjà chacun d’eux : aucun n’est à corriger à la main, tant que le site accepte les symboles tirés.
- Une clé Wi-Fi que les invités lisent sur une carte
- Cochez « Éviter les caractères qui se ressemblent » pour que personne ne confonde 0 et O ou 1 et l en tapant la clé lue sur papier ; avec les quatre types, 16 caractères donnent encore environ 101 bits.
- Un mot de passe principal tapé tous les jours
- Choisissez « Phrase de passe », réglez 7 mots et « Espace » comme séparateur : environ 90 bits, avec des mots que l’on peut se représenter et aucun symbole à chercher sur le clavier d’un téléphone.
- Des mots de passe temporaires pour un groupe
- Un administrateur qui crée 20 comptes saisit 20 dans « Quantité » et obtient en un clic 20 mots de passe aléatoires dans la zone de liste, prêts à coller dans un fichier d’importation.
Quel outil choisir
- Générateur d’UUID: pour un identifiant qui doit être unique plutôt que secret, comme une clé de base de données : des UUID de version 4 ou 7, jusqu’à 1 000 par clic.
- Générateur de hachage: calcule l’empreinte fixe d’un texte ou d’un fichier, par exemple pour comparer un téléchargement à son SHA-256 publié ; il ne crée pas de mots de passe.
- Chiffrer un texte: quand le secret est un message entier : il chiffre le texte en AES-256-GCM avec un mot de passe de votre choix, qui peut être généré ici.
Où vos mots de passe sont créés
Les mots de passe et les phrases de passe sont créés dans votre navigateur avec crypto.getRandomValues ; ils ne sont jamais envoyés à nos serveurs, ni journalisés, ni stockés. La liste de mots fait partie du code du site et se charge la première fois que vous générez une phrase de passe. Rien n’est gardé après un rechargement de la page : copiez donc votre mot de passe dans votre gestionnaire de mots de passe avant de partir.
Questions fréquentes
Combien de bits compte une phrase de passe de 6 mots ?
77 bits : chaque mot tiré de la liste de 7 776 mots ajoute environ 12,9 bits, et 8 mots en donnent 103. Avec « Inclure un chiffre », un chiffre placé après un mot tiré au hasard ajoute encore quelques bits, par exemple 83 au total pour six mots.
Chaque mot de passe contient-il tous les types que j’ai cochés ?
Oui. Un mot de passe auquel manque l’un des types cochés est tiré de nouveau : chaque type choisi apparaît donc au moins une fois, comme l’attendent les sites qui imposent des règles de composition. Tous les mots de passe qui remplissent ces conditions restent également probables.
Que retire l’option « Éviter les caractères qui se ressemblent » ?
6 caractères : le zéro, le O majuscule, le un, le l minuscule, le I majuscule et la barre verticale, faciles à confondre dans beaucoup de polices. L’alphabet devient plus petit : la robustesse affichée baisse donc un peu pour une même longueur.
Les mots de passe générés sont-ils stockés ou journalisés ?
Non. Ils n’existent que dans la page, tant qu’elle est ouverte : aucune requête ne les transmet à nos serveurs, et un rechargement les efface. Copiez un mot de passe avant de générer à nouveau, car un nouveau clic remplace la liste.
Quelle longueur doit avoir un mot de passe ?
Avec les quatre types cochés, 12 caractères donnent environ 77 bits, niveau « fort », et les 16 caractères proposés par défaut environ 103, niveau « excellent » ; à 8 caractères, la page indique « moyen » et vous conseille de l’allonger. Quand le mot de passe va dans un gestionnaire de mots de passe, prenez la plus grande longueur que le site accepte.
Combien de temps faudrait-il pour deviner un mot de passe de ce nombre de bits ?
Chaque bit double le nombre de résultats possibles. Pour un attaquant qui teste mille milliards d’essais par seconde sur une base de données volée protégée par un hachage rapide, tout essayer prend environ 38 minutes à 51 bits (le chiffre affiché pour 8 caractères avec les quatre types), environ 4 800 ans à 77 bits (12 caractères ou une phrase de passe de 6 mots) et environ 320 milliards d’années à 103 bits (16 caractères) ; en moyenne, le bon apparaît à mi-parcours. Un site qui limite les tentatives de connexion ou qui stocke les mots de passe avec un hachage lent rend chaque essai beaucoup plus lent.
Comment chaque caractère est-il choisi, et pourquoi est-ce important ?
Chaque caractère provient d’une valeur de 32 bits de crypto.getRandomValues, le générateur cryptographique du navigateur. Un raccourci courant, un octet aléatoire modulo 88, rendrait 80 des 88 caractères 1,5 fois plus probables que les 8 autres, car 256 n’est pas un multiple de 88. La page écarte plutôt les rares valeurs situées au-delà du dernier multiple complet de 88 (environ 1 tirage sur 89 millions) et tire à nouveau : chaque caractère a ainsi la même probabilité ; les mots sont choisis de la même façon dans la liste de 7 776 mots.
Le chiffre de robustesse affiché est-il exact ?
C’est la longueur multipliée par log2 de la taille de l’alphabet, arrondie à l’unité inférieure : 88 caractères avec les quatre types, 82 avec « Éviter les caractères qui se ressemblent ». Le nouveau tirage, lorsqu’un type coché manque, retire quelques possibilités ; nous les avons comptées exactement pour chaque longueur de 8 à 64 et chaque combinaison de types, et le chiffre affiché ne s’écarte jamais de plus de 1 bit, par exemple 51 affichés pour 8 caractères avec les quatre types, contre 50,6 exactement.
Une phrase de passe est-elle plus robuste qu’un mot de passe aléatoire ?
Seulement à nombre de bits égal : 6 mots donnent 77 bits, à peu près comme 12 caractères aléatoires, et 8 mots en donnent 103, comme 16 caractères. Une phrase de passe est plus longue à taper, mais plus facile à retenir et à dicter : c’est pourquoi elle convient à un mot de passe principal.
Que faire si un site refuse certains symboles ?
La liste des symboles ne peut pas être modifiée : décochez « Symboles » et augmentez plutôt la longueur. 16 lettres et chiffres donnent environ 95 bits, et 20 environ 119. Chaque mot de passe contient alors toujours au moins une majuscule, une minuscule et un chiffre.
Le bouton « Copier » prend-il tous les mots de passe que j’ai générés ?
Oui. Quand « Quantité » est supérieure à 1, le bouton devient « Tout copier » et place tous les résultats dans le presse-papiers, un par ligne, dans l’ordre de la zone située au-dessus.
Peut-il tester la robustesse d’un mot de passe que j’utilise déjà ?
Non. La ligne de robustesse est calculée d’après les réglages de chaque tirage (la longueur et la taille de l’alphabet ou de la liste de mots), et la page n’a aucun champ pour saisir un mot de passe existant.
Peut-il créer un code PIN de 4 ou 6 chiffres ?
Non : le mot de passe le plus court compte 8 caractères. Avec seulement « Chiffres » coché, 8 chiffres donnent environ 26 bits, niveau « faible », ce qui ne convient qu’à un code protégé par une limite de tentatives, comme le code PIN d’un téléphone ou d’une porte.
Trucs et astuces
- ✓Pour un mot de passe principal que vous tapez à la main, une phrase de passe de six mots donne 77 bits avec seulement des lettres et le séparateur que vous choisissez.
- ✓Besoin d’un identifiant plutôt que d’un secret ? L’outil Générateur d’UUID crée des identifiants aléatoires de version 4.