Phrases de passe mémorisables de 4 à 8 mots aléatoires tirés de la liste anglaise BIP39.
Générateur de mots de passe
Exécution locale
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Générateur de mots de passe
Fonctionnalités
Générez des mots de passe aléatoires dans votre navigateur avec crypto.getRandomValues, en choisissant la longueur, le nombre de mots de passe et les jeux de caractères. Un indicateur simple évalue tout mot de passe que vous collez.
Tout se passe entièrement dans votre navigateur : aucune des données que vous saisissez n'est transmise.
Comment utiliser Générateur de mots de passe
- Réglez la longueur. Saisissez une longueur de 4 à 256 caractères. Les valeurs hors de cette plage sont ramenées aux bornes, et un champ vide revient à 24.
- Réglez le nombre. Choisissez combien de mots de passe créer, de 1 à 50.
- Choisissez les jeux de caractères. Cochez A–Z, a–z, 0–9 et Symbols. Si un site refuse certains symboles, décochez Symbols et ajoutez plutôt quelques caractères de longueur.
- Générez. Appuyez sur Generate ; chaque appui tire de nouveaux mots de passe. Une première série est créée à l'ouverture de la page.
- Copiez et conservez. Copy all copie toutes les lignes. Ne gardez que le mot de passe que vous utilisez, dans votre gestionnaire de mots de passe.
- Évaluez un mot de passe existant. Collez un mot de passe dans Strength analyzer pour obtenir un score de 0 à 100. Il ne regarde que la longueur et les types de caractères : considérez-le comme un repère approximatif.
Exemple
Réglages par défaut
Length 24, count 5, all four character sets (A-Z, a-z, 0-9, symbols)Five 24-character passwords from A–Z, a–z, 0–9 and symbols, for example of the form T9#rW2!mQx… (the rest hidden).
A password printed on a public page is not secret, so this page never shows a real one: yours are generated in your browser with crypto.getRandomValues.Donne cinq mots de passe de 24 caractères d'environ 155 bits chacun ; chaque appui sur Generate en tire de nouveaux.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| Longueur | Avec les quatre jeux, chaque caractère ajoute environ 6,46 bits : 16 caractères donnent environ 103 bits, 24 environ 155. |
| Jeux de caractères | A–Z et a–z comptent 26 caractères chacun, 0–9 en compte 10 et Symbols 26 : !@#$%^&*()-_=+[]{}|;:,.<>? Au total, cela fait 88 caractères. |
| Aucun jeu coché | Si vous décochez les quatre cases, l'outil utilise discrètement a–z uniquement, à la longueur choisie. Cochez au moins un jeu pour maîtriser le résultat. |
| Pas de mélange garanti | Chaque caractère est tiré de l'ensemble combiné : un mot de passe peut donc ne contenir aucun chiffre ou aucun symbole. Si un site exige un caractère de chaque type, générez-en un autre. |
| Score de robustesse | Des points pour 8, 12, 16 et 24 caractères atteints et pour les majuscules, minuscules, chiffres et autres caractères, plafonnés à 100. Moins de 40 donne Weak, moins de 70 Fair, moins de 90 Strong, sinon Very Strong. |
| Ce que l'indicateur ignore | Les mots du dictionnaire, les schémas de clavier et les listes de fuites. correcthorsebatterystaple, quatre mots courants tirés d'une célèbre bande dessinée, obtient 65 (Fair) grâce à sa seule longueur et à ses minuscules. |
| Count | De 1 à 50 mots de passe par appui. Les nombres plus grands sont ramenés à 50, et un champ vide en donne 5. |
| Copy all | Copie toutes les lignes générées, pas un seul mot de passe. Supprimez ceux que vous n'utilisez pas de l'endroit où vous les avez collés. |
D'autres exemples
Lettres et chiffres uniquement
Length 20, Count 3, A–Z, a–z and 0–9 ticked, Symbols untickedTrois mots de passe de 20 caractères tirés parmi 62 caractères, environ 119 bits chacun.
Toutes les cases décochées
Length 12, Count 1, no character set tickedUn mot de passe de 12 caractères en minuscules uniquement, environ 56 bits, car l'outil se rabat sur a–z.
Score d'un exemple célèbre
Tr0ub4dor&3 in Strength analyzerFair, 60/100 : 15 pour au moins 8 caractères, 10 chacun pour les majuscules, les minuscules et les chiffres, 15 pour le symbole.
FAQ
Dans quelle mesure les mots de passe sont-ils aléatoires ?
Chaque caractère provient de crypto.getRandomValues, le générateur aléatoire cryptographique du navigateur. Les octets sont convertis en caractères par un modulo, ce qui rend certains caractères légèrement plus probables et coûte moins de 0,02 bit par caractère : un mot de passe de 24 caractères utilisant les quatre jeux conserve donc environ 155 bits.
Puis-je me fier à l'indicateur de robustesse ?
Seulement comme repère approximatif : il note la longueur et les classes de caractères et ignore tout des mots, des schémas et des fuites de données ; P@ssw0rd2024 est ainsi classé Strong. Vérifiez un mot de passe que vous utilisez déjà avec Pwned Password Check.
Les mots de passe sont-ils envoyés ou enregistrés quelque part ?
Non. Ils sont générés sur cette page, jamais téléversés ni enregistrés : copiez-les dans votre gestionnaire de mots de passe avant de fermer l'onglet.
Puis-je utiliser un même mot de passe généré sur deux sites ?
Non. Si un site est victime de phishing ou d'une fuite, les attaquants essaient le même mot de passe sur d'autres sites. Donnez à chaque compte son propre mot de passe et conservez-les dans un gestionnaire de mots de passe.
Quels comptes ont besoin d'un nouveau mot de passe en premier ?
Votre compte de messagerie, car il permet de réinitialiser presque tous les autres mots de passe, puis la banque, les plateformes d'échange crypto et tout compte où vous avez réutilisé un mot de passe.
Faut-il utiliser un mot de passe ou une phrase de passe ?
Utilisez un mot de passe aléatoire là où un gestionnaire de mots de passe le remplit pour vous. Utilisez Passphrase Generator pour les quelques secrets que vous devez taper ou retenir, comme le mot de passe maître du gestionnaire lui-même.
Que faire si un site refuse le mot de passe ?
Certains sites plafonnent la longueur ou n'autorisent que certains symboles. Décochez Symbols ou réduisez la longueur à la limite du site, et utilisez la plus grande longueur que le site autorise.