Administratif
Générateur de mot de passe
Mots de passe aléatoires ou phrases de passe françaises, générés localement avec l'API cryptographique du navigateur. Entropie, robustesse et lot de 10.
Votre mot de passe
—
Robustesse
128.5 bits d'entropie
Appréciation
Excellent — résistant sur le très long terme
Cassage hors ligne estimé
10^18 années
Estimation pour un attaquant testant 1 000 000 000 000 combinaisons par seconde, en moyenne la moitié de l'espace de recherche.
Réglages
Jeu total : 86 caractères possibles. Au moins un caractère de chaque catégorie cochée est garanti, puis l'ensemble est mélangé.
Rien ne quitte votre navigateur
Les mots de passe sont produits localement avec l'API cryptographique du navigateur (crypto.getRandomValues). Aucun mot de passe n'est envoyé sur un serveur, enregistré en base, journalisé ni conservé dans le stockage local. Fermez l'onglet et il ne reste plus rien.
Bonnes pratiques
Trois règles qui comptent vraiment
- La longueur prime sur la complexité
- Vingt caractères simples résistent bien mieux que huit caractères tordus. Chaque caractère supplémentaire multiplie le travail de l'attaquant.
- Jamais deux fois le même
- Un mot de passe réutilisé transforme la fuite d'un seul service en compromission de tous vos comptes.
- Utilisez un gestionnaire
- Un gestionnaire de mots de passe retient des secrets uniques et longs à votre place : vous ne mémorisez plus qu'une seule phrase de passe.
Guide
Générateur de mot de passe : mode d'emploi
Un bon mot de passe est long, aléatoire et unique pour chaque compte. Les mots de passe inventés de tête suivent des schémas prévisibles, que les logiciels de cassage testent en priorité.
Le générateur utilise l'aléa cryptographique de votre navigateur. Rien n'est envoyé, enregistré ni journalisé : le mot de passe n'existe que sur votre écran.
En pratique
- 1Choisissez entre mot de passe aléatoire et phrase de passe.
- 2Réglez la longueur et les types de caractères, ou le nombre de mots.
- 3Vérifiez la robustesse estimée, puis copiez le résultat.
- 4Enregistrez-le dans un gestionnaire de mots de passe.
Questions fréquentes
Vos questions
Qu'est-ce qu'un mot de passe robuste ?
Un mot de passe d'au moins 12 à 16 caractères aléatoires mêlant minuscules, majuscules, chiffres et symboles, ou une phrase de passe d'au moins 5 mots tirés au hasard. Ce qui compte est l'imprévisibilité, mesurée ici en bits d'entropie.
Mot de passe ou phrase de passe ?
À robustesse égale, une phrase de passe est plus facile à retenir et à taper. Le mot de passe aléatoire est plus compact, idéal avec un gestionnaire de mots de passe.
Mes mots de passe sont-ils envoyés ou stockés ?
Non. Ils sont générés localement avec l'API cryptographique du navigateur (crypto.getRandomValues). Aucun mot de passe ne transite par nos serveurs.
Que signifie l'entropie ?
C'est le nombre de bits d'imprévisibilité. Chaque bit supplémentaire double le nombre d'essais nécessaires pour deviner le mot de passe : au-delà de 90 bits, il est hors de portée des attaques par force brute actuelles.
Faut-il un mot de passe différent pour chaque site ?
Oui. Si un site est piraté, un mot de passe réutilisé ouvre l'accès à vos autres comptes. Utilisez un gestionnaire de mots de passe et activez la double authentification quand elle est proposée.