🔐 Générateur de mots de passe
Choisissez la longueur et les types de caractères. Chaque mot de passe est créé localement à partir de la source aléatoire sécurisée du navigateur et noté selon son entropie, pas au jugé.
Réponse rapide : Entropie = longueur × log₂(taille du jeu de caractères). Un mot de passe de 16 caractères mêlant majuscules, minuscules, chiffres et les 32 symboles puise dans 94 caractères, soit 16 × log₂ 94 ≈ 104,9 bits – très robuste.
Pas encore noté · Mis à jour le · Gratuit · Sans inscription
Données : Générateur de mots de passe
Résultat
Votre nouveau mot de passe
i,K8xH@+2zZhd@Zz
Généré dans votre navigateur par un générateur aléatoire cryptographiquement sûr – jamais envoyé nulle part.
| Robustesse | Très fort |
| Entropie | 104,9 bits |
| Jeu de caractères | 94 caractères × 16 positions |
| Temps de cassage (100 milliards d’essais/s) | environ 5 887 milliards d’années |
5 autres mots de passe
| # | Mot de passe |
|---|---|
| 1 | Atj^uH:2Y4Lm9Ue- |
| 2 | p1G4:JK;l\q0enz2 |
| 3 | nbDX{4L3g,x7Q:rR |
| 4 | 2T-vD4}g.adw5%V1 |
| 5 | ~U5PgU#~-c?uCxA) |
Cliquez à nouveau sur Générer un mot de passe pour obtenir une nouvelle série. Rien n’est enregistré ni transmis.
Qu’est-ce qu’un mot de passe robuste ?
Un mot de passe robuste est long et réellement aléatoire. Les attaquants testent d’abord les mots courants, les mots de passe divulgués et les suites de touches du clavier : tout ce qu’un humain invente est donc plus faible qu’il n’y paraît. Un mot de passe généré au hasard les oblige à essayer toutes les combinaisons.
Entropie (bits) = longueur × log₂(nombre de caractères possibles)
Exemple chiffré
Avec les majuscules (26), les minuscules (26), les chiffres (10) et les symboles (32), le jeu compte 94 caractères. Un mot de passe de 16 caractères a donc 16 × log₂ 94 = 16 × 6,55 ≈ 104,9 bits d’entropie – environ 2¹⁰⁵ possibilités, hors de portée de toute machine de cassage.
Entropie selon la longueur
| Longueur | Lettres + chiffres (62) | Les quatre types (94) |
|---|---|---|
| 8 | 47,6 bits | 52,4 bits |
| 12 | 71,5 bits | 78,7 bits |
| 16 | 95,3 bits | 104,9 bits |
| 20 | 119,1 bits | 131,1 bits |
Niveaux de robustesse retenus ici : moins de 40 bits, faible ; 40 à 59, moyen ; 60 à 79, bon ; 80 à 99, fort ; 100 et plus, très fort.
Comment fonctionne ce générateur
- Les nombres aléatoires proviennent de
crypto.getRandomValues, la même source sécurisée que les navigateurs utilisent pour les clés de chiffrement. - Chaque type de caractère choisi apparaît au moins une fois, puis les caractères sont mélangés pour que leur position soit imprévisible.
- L’échantillonnage par rejet supprime le biais du modulo : chaque caractère a exactement la même probabilité.
Conseils pour vos mots de passe
- Utilisez un mot de passe différent pour chaque compte et conservez-les dans un gestionnaire de mots de passe.
- Activez la double authentification partout où elle est proposée.
- Ne réutilisez jamais un mot de passe apparu dans une fuite de données.
La phrase de passe, une alternative
Si vous devez retenir un mot de passe, une phrase de passe de cinq ou six mots du dictionnaire tirés au hasard peut être tout aussi robuste et plus facile à saisir. L’essentiel est que les mots soient choisis au hasard, et non tirés de votre citation ou chanson préférée.
Questions fréquentes
Le mot de passe est-il envoyé quelque part ?
Non. Il est créé sur votre appareil par le générateur de nombres aléatoires cryptographiquement sûr du navigateur (crypto.getRandomValues) et n’est jamais envoyé à un serveur ni enregistré.
Quelle longueur choisir pour un mot de passe ?
Au moins 12 caractères pour les comptes courants, et 16 ou plus pour la messagerie, la banque et le mot de passe maître de votre gestionnaire. La longueur apporte bien plus de robustesse que la complexité.
Qu’est-ce que l’entropie d’un mot de passe ?
L’entropie mesure en bits le caractère imprévisible d’un mot de passe. Chaque bit supplémentaire double le nombre d’essais nécessaires à un attaquant. Au-delà d’environ 80 bits, un mot de passe est considéré comme robuste face aux attaques hors ligne.
Pourquoi exclure les caractères qui se ressemblent ?
Des caractères comme I, l, 1, O et 0 se confondent facilement quand on lit ou saisit un mot de passe à la main. Les exclure coûte un peu d’entropie, que l’on récupère en ajoutant un ou deux caractères.
Notez cet outil
Seule la note moyenne est affichée. Les signalements d’erreur arrivent directement dans notre boîte de réception pour que nous puissions les vérifier et les corriger. Consultez notre Méthodologie et notre politique de confidentialité.