Générateur de Mots de Passe

Cet outil compose un mot de passe aléatoire à partir des types de caractères que vous activez — majuscules, minuscules, chiffres et symboles — pour la longueur de votre choix, entre 4 et 128 caractères. Chaque caractère est tiré avec crypto.getRandomValues, la source aléatoire cryptographiquement sûre du navigateur, plutôt qu'avec le prévisible Math.random employé par bien des scripts improvisés, et chaque type activé apparaît au moins une fois. Un indicateur de robustesse note chaque résultat comme Faible, Moyen ou Fort d'après son entropie en bits, et les mots de passe que vous copiez restent dans une courte liste pour que vous puissiez en retrouver un le temps de choisir celui à conserver.

Faites-y appel dès qu'un compte, une base de données, une clé d'API ou un réseau Wi-Fi réclame un identifiant qu'aucune personne ne choisirait d'elle-même. Les chaînes générées ne contiennent ni mots du dictionnaire, ni suites de touches, ni données personnelles, ce qui déjoue précisément les attaques par devinette et par force brute. L'outil est aussi pratique quand un site impose une règle précise — par exemple 16 caractères minimum avec au moins un symbole — puisque vous pouvez régler la longueur et les jeux de caractères avant de copier. Lorsqu'un client doit transmettre cet identifiant dans un en-tête d'authentification HTTP Basic, l'encodeur Base64 produit exactement la chaîne attendue par cet en-tête.

Supposons qu'un service exige 20 caractères, symboles compris. Réglez la longueur sur 20 et laissez les quatre types de caractères actifs : un nouveau mot de passe apparaît aussitôt, du genre k7$Rf2!qXm9@Lp4#Vn8w. Si vous comptez le saisir à la main ou le lire à voix haute, activez Exclure les caractères similaires pour que des sosies comme la lettre l, le chiffre 1, le O majuscule et le zéro n'apparaissent jamais, et Exclure les caractères ambigus pour écarter les crochets et guillemets que certains champs acceptent mal.

La longueur compte plus que n'importe quelle astuce isolée : chaque caractère supplémentaire multiplie le nombre de combinaisons possibles, si bien qu'un mot de passe long tiré d'un petit jeu surpasse souvent un mot de passe court bourré de symboles. Désactiver un type de caractère réduit ce réservoir, et tout désactiver ne laisse plus rien pour construire ; au moins un type doit donc rester coché. Enfin, la réutilisation est la vraie faiblesse : un mot de passe ne vaut que la sécurité du seul site qu'il protège, alors générez-en un nouveau et unique pour chaque compte plutôt que de répandre la même chaîne partout. S'il faut consigner ou comparer un mot de passe sans en conserver le texte en clair, passez-le dans le générateur de hash et gardez plutôt son empreinte SHA-256.