Générateur de mots de passe avancé

Qu'est-ce qui rend un mot de passe fort ?

Un mot de passe fort est long, aléatoire et unique à un compte. Sa force se mesure en entropie — c’est-à-dire le nombre de tentatives dont un pirate aurait besoin, exprimé en bits. Chaque bit supplémentaire double la charge de travail. Un mot de passe choisi de manière aléatoire et uniforme parmi un ensemble de N caractères d’une longueur de L comporte L × log₂(N) bits d’entropie : un mot de passe de 16 caractères issu de l’ensemble des 94 caractères ASCII imprimables possède environ 105 bits, ce qui le rend bien trop complexe pour toute attaque par force brute. Les mots de passe choisis par des utilisateurs, qui Summer2026! semblent complexes, mais font partie des premiers modèles que les outils de piratage tentent de déchiffrer.

Fonctionnement de ce générateur

• Aléatoire cryptographiquement sécurisé. Les caractères sont sélectionnés à l’aide crypto.getRandomValues(), le CSPRNG du navigateur, en utilisant un échantillonnage par rejet afin que chaque caractère ait la même probabilité d’apparaître (aucun biais modulo). Math.random() n’est jamais utilisé.
• Aucune donnée ne quitte votre appareil. Les mots de passe sont générés sur cette page ; ils ne sont pas envoyés à un serveur, ne sont pas stockés dans la mémoire locale et ne figurent jamais dans l’URL. Seuls vos paramètres (longueur, types de caractères) sont mémorisés.
• L’option « Au moins un de chaque type » relance la génération jusqu’à ce que chaque type sélectionné apparaisse, ce qui garantit un résultat aléatoire uniforme parmi les mots de passe respectant les règles habituelles des sites.

Mot de passe vs phrase de passe

Les phrases de passe sont plus faciles à mémoriser et à saisir sur un téléphone — elles sont idéales pour le mot de passe principal de votre gestionnaire de mots de passe ou pour la connexion à un appareil. Les mots de passe composés de caractères aléatoires offrent davantage d’entropie en un nombre réduit de caractères et conviennent parfaitement à tout ce qui est stocké dans un gestionnaire de mots de passe.

Comment l’estimation du temps de piratage est-elle calculée ?

Cette estimation repose sur l’hypothèse d’une attaque hors ligne visant une base de données de mots de passe volée et hachée à l’aide d’un algorithme rapide, à raison de 10 milliards de tentatives par seconde — un chiffre largement à la portée d’un seul GPU moderne attaquant des hachages rapides et sans sel tels que MD5 ou SHA-1 — et indique le temps moyen nécessaire pour trouver le mot de passe (la moitié de l’espace de recherche). Les hachages lents comme bcrypt ou Argon2 ralentissent les attaques réelles de plusieurs milliers de fois ; les formulaires de connexion en ligne avec limitation de débit les ralentissent encore davantage. L’entropie indiquée ici est exacte pour les mots de passe générés ; elle ne s’applique pas aux mots de passe que vous créez vous-même.

Bonnes pratiques

• Utilisez un mot de passe différent pour chaque site et stockez-les dans un gestionnaire de mots de passe.
• Activez l’authentification à deux facteurs (de préférence avec des clés d’accès ou une application d’authentification) dans la mesure du possible.
• Les recommandations actuelles du NIST (SP 800-63B) privilégient la longueur plutôt que la complexité imposée et déconseillent l’expiration systématique des mots de passe.

Vous avez besoin d’un identifiant aléatoire plutôt que d’un secret ? Utilisez le générateur d’UUID ; pour hacher une valeur, essayez le générateur de hachage.

Aussi recherché comme : générateur de mots de passe avancé, mot de passe composé de mots spécifiques, générateur de mots de passe personnalisés, mot de passe aléatoire, mot de passe sécurisé, générateur de phrases de passe, mot de passe fort, diceware.

Outils complémentaires : Générateur de mots de passe

• Encodage / Décodage Base64 — Convertissez du texte au format Base64 et inversement, avec une prise en charge complète de l'UTF-8 (accents, emojis) ; passez au format Base64 compatible URL, ou glissez-déposez un fichier pour obtenir sa chaîne Base64 ou son URI de données.
• Décodeur JWT — Collez un JSON Web Token pour examiner son en-tête et sa charge utile, vérifier sa date d'expiration et valider sa signature.
• Markdown Table Generator — Build a table in a spreadsheet-like editor — or paste cells from Excel, Google Sheets or CSV — set column alignment and get a neatly aligned Markdown table (GitHub-flavored) or clean HTML.
• Find and Replace — Paste text and replace words or patterns — case-sensitive or not, whole words only, or with regular expressions and $1 capture groups.