Générateur de mots de passe robustes

Générez dans votre navigateur des mots de passe aléatoires robustes ou des phrases secrètes, avec une note de force et l’entropie affichées pour chacun.

Comment générer un mot de passe robuste

1
Définissez la longueur et les jeux de caractères
Choisissez une longueur de 4 à 128 caractères, ou passez à une phrase secrète de 4 à 10 mots. Activez ou désactivez les jeux de caractères, ou excluez les caractères qui se ressemblent ou sont difficiles à saisir.
2
Générez et vérifiez la force
Chaque mot de passe est construit avec crypto.getRandomValues et échantillonnage par rejet, aucun caractère n’est donc même légèrement plus probable qu’un autre. Collez n’importe quel mot de passe dans l’analyseur de force pour voir sa note.
3
Copiez-le dans votre gestionnaire de mots de passe
Copiez un mot de passe en un clic, ou téléchargez tout le lot dans un fichier texte. Le presse-papiers se vide automatiquement après 60 secondes.

Origine de l’aléa

Chaque caractère et chaque mot est choisi avec crypto.getRandomValues, la même source d’aléa cryptographiquement sûre que les navigateurs utilisent pour les clés et les jetons. Math.random n’est jamais utilisé dans cet outil : il est rapide mais prévisible, ce qui est exactement l’inverse de ce que l’on veut pour un secret. Pour éviter le biais de modulo, les valeurs en dehors d’un multiple exact de la taille de l’alphabet sont rejetées et tirées à nouveau au lieu d’être réduites avec un reste, de sorte que chaque caractère de l’ensemble choisi ait exactement la même probabilité d’apparaître.

Mots de passe ou phrases secrètes

Un mot de passe de 20 caractères pris dans l’alphabet complet de 85 caractères (minuscules, majuscules, chiffres et 23 symboles) transporte environ 128 bits d’entropie, bien au-delà de ce que peut explorer une attaque hors ligne. Une phrase secrète de 5 mots construite à partir de la liste de 7 776 mots de l’EFF transporte environ 65 bits, ce qui reste très solide et considérablement plus facile à taper ou à prononcer. Des phrases plus longues comblent rapidement l’écart : chaque mot supplémentaire ajoute environ 12,9 bits, donc une phrase de 7 mots dépasse déjà 90 bits.

Rien de ce que vous générez ne quitte cet onglet

Aucune requête réseau n’intervient pour générer, vérifier ou copier un mot de passe, tout se fait localement en JavaScript. Les mots de passe ne sont jamais écrits dans localStorage, sessionStorage ou un pipeline, et seul un événement générique « bouton pressé » avec la longueur et les jeux de caractères (jamais la valeur) est transmis aux outils de mesure d’audience.

Questions fréquentes

Enregistrez-vous les mots de passe que je génère ?

Non. Rien n’est envoyé à un serveur et rien n’est écrit dans le stockage du navigateur. Le mot de passe n’existe que dans la mémoire de cette page jusqu’à la fermeture ou l’actualisation de l’onglet.

D’où vient l’aléa utilisé ?

De crypto.getRandomValues de l’API Web Crypto, le générateur de nombres aléatoires cryptographiquement sûr du navigateur. Il est disponible dans tous les navigateurs modernes et ne coûte rien à charger.

Quelle longueur de mot de passe suffit en 2026 ?

16 caractères issus d’un alphabet mélangé constituent un minimum confortable pour la plupart des comptes ; 20 ou plus sont préférables pour tout ce qui protège de l’argent ou votre courriel. La note de force et l’entropie affichées à côté de chaque mot de passe généré vous donnent un chiffre concret plutôt qu’une simple règle générale.

Vaut-il mieux un mot de passe ou une phrase secrète ?

Les deux sont solides s’ils sont assez longs. Une phrase secrète est plus facile à taper et à prononcer, ce qui compte si vous la saisissez à la main ; un mot de passe en caractères concentre plus d’entropie par caractère. Choisissez ce avec quoi vous serez le moins tenté de raccourcir par impatience.

Que signifie la note de 0 à 4 ?

Elle provient d’un estimateur de force qui repère les mots de dictionnaire, dates, motifs de clavier et substitutions courantes plutôt que de compter les caractères. De 0 à 2, le mot de passe reste devinable avec un effort modéré ; 4 signifie qu’aucune attaque connue basée sur des motifs ne s’en approche.

Pourquoi le mot de passe copié est-il effacé de mon presse-papiers ?

Soixante secondes après la copie, cet outil remplace le contenu du presse-papiers par une chaîne vide, et un compte à rebours à côté du bouton indique le temps restant. Ainsi, un mot de passe ne reste pas accessible à une autre application ou un autre site qui pourrait le relire plus tard.

Puis-je l’utiliser sans connexion Internet ?

Oui, une fois la page chargée. Les mots de passe en caractères ne nécessitent plus rien ; une phrase secrète ou une vérification de force charge une petite liste de mots ou une bibliothèque de calcul la première fois, puis fonctionne hors ligne pour le reste de la session.