Générateur de mot de passe sécurisé
Créez en un clic un mot de passe aléatoire ou une phrase de passe facile à retenir. Il est généré sur votre appareil par un générateur cryptographique et ne quitte jamais la page.
Vous créez un produit avec des comptes utilisateurs ?
Nous développons des sites et des applications avec une connexion sécurisée : hachage correct des mots de passe, double authentification, limitation des tentatives et tests de sécurité avant le lancement. Décrivez votre projet et recevez une estimation.
Merci ! Nous vous répondrons sous un jour ouvré.
En bref : ce générateur crée des mots de passe aléatoires de 8 à 128 caractères et des phrases de passe issues de l’EFF Large Wordlist. L’aléa vient de crypto.getRandomValues, le générateur cryptographique de votre navigateur, et le résultat n’est envoyé nulle part. Pour chaque mot de passe, vous voyez son entropie en bits et le temps moyen pour le deviner dans trois attaques réalistes.
Comment utiliser le générateur
- Choisissez le type. « Mot de passe » donne une suite de caractères aléatoires, « Phrase de passe » plusieurs mots aléatoires plus faciles à retenir et à taper.
- Réglez la longueur. 16 caractères ou plus pour un compte courant, 20 ou plus pour un accès admin, un serveur ou le mot de passe maître. Pour une phrase, 6 mots est un bon choix.
- Choisissez les caractères. Gardez les quatre groupes si le site accepte les symboles. Activez « Sans caractères ambigus » si vous devez dicter ou recopier le mot de passe.
- Copiez-le. Enregistrez-le d’abord dans votre gestionnaire de mots de passe, puis collez-le sur le site. Pour une équipe ou des comptes de test, générez-en jusqu’à 50 et téléchargez-les en .txt.
Mot de passe ou phrase de passe ?
| Option | Exemple | Entropie | Usage |
|---|---|---|---|
| 16 caractères, tous les groupes | q7#Lm9!vR2&xT4pK | ≈ 104 bits | Comptes dans un gestionnaire |
| 20 caractères, tous les groupes | 8Hk!w2#Qz… | ≈ 130 bits | Accès admin, serveur et API |
| 6 mots EFF | lantern-oval-cubicle-snore-quilt-baggage | ≈ 77,5 bits | Mot de passe maître, chiffrement du disque, Wi-Fi |
| 8 caractères, lettres et chiffres | k3Vt9qLm | ≈ 48 bits | Seulement si le service limite la longueur |
Un mot de passe de caractères aléatoires offre le plus de robustesse par caractère : idéal pour tout ce que vous ne tapez jamais à la main. Une phrase de passe est plus longue mais bien plus facile à retenir : chaque mot de la liste EFF de 7 776 mots ajoute 12,9 bits, six mots donnent environ 77,5 bits.
Ce que montre l’indicateur de robustesse
L’entropie est le nombre d’essais nécessaires, exprimé en puissance de deux. Nous la calculons exactement : si chaque groupe choisi doit apparaître, l’outil ne compte que les mots de passe qui respectent cette règle. Le temps de cassage est le temps moyen pour explorer la moitié des possibilités : environ 10 essais par seconde pour une connexion en ligne limitée, 10 000 par seconde pour une base fuitée hachée avec bcrypt et 100 milliards par seconde pour un hachage rapide comme MD5 sur GPU. Ces vitesses donnent un ordre de grandeur, pas une garantie.
Ce que disent les recommandations actuelles
Le NIST SP 800-63B (révision 4, 2025) privilégie la longueur : les services doivent accepter au moins 64 caractères, ne pas imposer de règles de composition ni de changement périodique, et un mot de passe utilisé comme seul facteur doit compter au moins 15 caractères. En pratique : un long mot de passe aléatoire par site, un gestionnaire de mots de passe et l’authentification à deux facteurs dès que possible.
Chez YuSMP Group, nous développons des produits web et mobiles et appliquons ces règles aux connexions, aux interfaces d’administration et aux clés d’API. Pour auditer la sécurité de votre site ou de votre application, découvrez nos tests d’intrusion et audits de sécurité, et vérifiez avec le test de fuite DNS et WebRTC si votre connexion révèle votre véritable IP.
Questions fréquentes
Est-il sûr de générer un mot de passe en ligne ?
Ici, oui. Le mot de passe est créé en JavaScript sur votre appareil avec crypto.getRandomValues, le même générateur cryptographique que les navigateurs utilisent pour les clés de chiffrement. Il n’est ni envoyé à notre serveur, ni enregistré dans le navigateur, ni transmis aux outils d’analyse. Une fois la page chargée, le générateur fonctionne même hors ligne.
Quelle longueur pour un mot de passe ?
Au moins 16 caractères aléatoires pour un compte courant et 20 ou plus pour un accès admin, un serveur ou le mot de passe maître d’un gestionnaire. Pour une phrase de passe, 6 mots ou plus. La longueur renforce plus vite que n’importe quel caractère spécial.
Qu’est-ce qu’une phrase de passe et est-elle sûre ?
C’est une suite de mots aléatoires, par exemple « lantern-oval-cubicle-snore-quilt-baggage ». Elle est sûre tant que les mots sont tirés par un générateur aléatoire et non choisis par une personne. Avec l’EFF Large Wordlist, chaque mot ajoute 12,9 bits : 6 mots donnent environ 77,5 bits, 8 mots plus de 100 bits.
Que signifie l’entropie en bits ?
C’est la taille de l’espace de recherche en puissance de deux. Un mot de passe de 80 bits est une possibilité parmi 2^80 équiprobables ; un attaquant doit en tester la moitié en moyenne. Chaque bit en plus double le travail. Moins de 40 bits : faible ; 60 à 80 bits : suffisant pour la plupart des comptes ; plus de 100 bits : très fort.
Pourquoi exclure les caractères ambigus ?
0 et O, 1, l et I se confondent facilement quand on dicte un mot de passe ou qu’on le recopie depuis un papier. Les retirer réduit l’alphabet de 5 caractères, soit environ 0,1 bit par caractère, ce qu’un peu plus de longueur compense largement.
Comment le temps de cassage est-il calculé ?
L’outil prend l’entropie, suppose que l’attaquant trouve le mot de passe après avoir exploré la moitié des possibilités et divise par la vitesse : 10 par seconde pour une connexion en ligne limitée, 10 000 par seconde avec bcrypt et 100 milliards par seconde pour un hachage rapide sur GPU. Les vitesses réelles dépendent du matériel et des réglages de hachage.
Où conserver les mots de passe générés ?
Dans un gestionnaire de mots de passe comme Bitwarden, 1Password, KeePassXC ou celui de votre navigateur. Enregistrez-le d’abord dans le gestionnaire, puis sur le site. N’utilisez jamais le même mot de passe sur plusieurs sites.