Générateur de mots de passe

Mode d’emploi

1. Réglez la Longueur avec le curseur ou le champ numérique (4 à 128 caractères) et le Nombre de mots de passe à générer (1 à 20).
2. Cochez les types de caractères à utiliser : A–Z, a–z, 0–9 et symboles (!@#$ et d’autres). Chaque mot de passe contient au moins un caractère de chaque type coché.
3. Cochez Exclure les ressemblants (Il1O0) pour écarter I, l, 1, O et 0, faciles à confondre quand on recopie un mot de passe à la main.
4. Vérifiez la Robustesse et le nombre de bits indiqué à côté ; ils sont recalculés dès que vous changez la longueur ou les types de caractères.
5. Cliquez sur Copier (Tout copier s’il y en a plusieurs) ou sur ↻ Régénérer pour en obtenir d’autres avec les mêmes réglages.

Questions fréquentes

Comment les mots de passe sont-ils générés ?

Avec crypto.getRandomValues, le générateur de nombres aléatoires cryptographiquement sûr du navigateur. Chaque caractère est tiré de façon uniforme (les valeurs qui introduiraient un biais de modulo sont écartées) et, une fois un caractère de chaque type coché placé, l’ensemble est mélangé.

Comment la robustesse est-elle calculée ?

Bits = longueur × log2(nombre de caractères disponibles). En dessous de 40 bits : Faible ; de 60 : Moyenne ; de 100 : Forte ; à partir de 100 : Très forte. Par exemple, 16 caractères tirés des quatre types (89 caractères) donnent environ 104 bits. C’est une limite haute : imposer un caractère de chaque type coché retire un peu d’aléa, surtout pour les mots de passe courts (4 caractères des quatre types : 26 bits affichés, environ 22 en réalité).

Exclure les caractères ressemblants affaiblit-il le mot de passe ?

Très peu : avec tous les types cochés, 5 caractères sur 89 sont retirés, soit environ 0,08 bit par caractère ; un mot de passe de 16 caractères passe d’environ 104 à 102 bits. Un caractère de plus compense largement.

Quelle longueur choisir ?

Au moins 12 à 16 caractères de types variés pour la plupart des comptes. Utilisez un mot de passe différent pour chaque site et conservez-les dans un gestionnaire de mots de passe.

Les mots de passe sont-ils envoyés ou enregistrés quelque part ?

Non. Ils sont générés dans votre navigateur, ne sont pas envoyés à notre serveur et ne sont pas enregistrés par cette page ; ils disparaissent quand vous régénérez ou fermez la page. Un mot de passe que vous copiez reste toutefois dans le presse-papiers (et dans son historique, s’il est activé).