Générateur de mot de passe
Créez un mot de passe solide et vraiment aléatoire : longueur, chiffres, symboles, sans caractères ambigus, avec sa robustesse en bits. Rien n’est envoyé.
Le mot de passe est tiré au hasard par votre navigateur (générateur cryptographique). Il n’est ni enregistré ni envoyé : personne d’autre que vous ne le voit.
Un mot de passe solide en un clic
Les mots de passe que l’on invente soi-même se ressemblent : un prénom, une date, un chiffre à la fin. Les pirates le savent et les essaient en premier. Ce générateur tire chaque caractère au hasard, avec le générateur cryptographique de votre navigateur, le même que celui qui sert à chiffrer les connexions sécurisées. Le mot de passe est créé sur votre appareil : il n’est ni enregistré ni envoyé, et personne d’autre que vous ne le voit.
Comment faire
- Un mot de passe de 20 caractères est créé dès l’ouverture de la page.
- Réglez la longueur et les types de caractères. Cochez « Sans caractères ambigus » si vous devez le recopier à la main : le chiffre 0 et la lettre O, ou le 1, le l et le I, ne pourront plus être confondus.
- Cliquez sur « Copier », collez-le dans le site ou l’application, puis rangez-le dans votre gestionnaire de mots de passe. « Générer à nouveau » en propose un autre.
Quelle longueur choisir ?
La robustesse se mesure en bits d’entropie : chaque bit de plus double le nombre d’essais nécessaires pour retrouver le mot de passe. L’outil la calcule ainsi : longueur × log2(nombre de caractères possibles). Avec les quatre types de caractères (90 possibles), chaque caractère apporte environ 6,5 bits.
- La CNIL recommande au moins 80 bits pour un mot de passe utilisé seul, par exemple 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux pris dans une liste d’au moins 37, ou 14 caractères sans caractère spécial. L’outil propose 28 symboles : comptez donc 13 caractères ou plus.
- L’ANSSI donne au moins 15 caractères (100 bits et plus) pour un niveau fort, et conseille une longueur très grande, plus de 20 caractères, pour les mots de passe que l’on n’a pas besoin de retenir parce qu’ils sont rangés dans un gestionnaire.
Notre conseil : 20 caractères ou plus pour tous vos comptes, rangés dans un gestionnaire de mots de passe, et un mot de passe différent pour chaque service. Activez aussi la double authentification quand elle existe.
Questions fréquentes
Le mot de passe est-il envoyé ou enregistré quelque part ?
Non. Il est calculé dans votre navigateur et n’existe que sur votre écran. Le site ne le reçoit pas et ne le garde pas : fermer la page l’efface.
Le tirage est-il vraiment au hasard ?
Oui. L’outil utilise crypto.getRandomValues, le générateur cryptographique du navigateur, et non
Math.random, qui n’est pas fait pour la sécurité. Chaque caractère a exactement la même chance
d’être tiré : les tirages qui avantageraient certains caractères sont écartés.
Comment retenir un mot de passe pareil ?
Vous n’avez pas à le retenir : un gestionnaire de mots de passe le fait pour vous. Seul le mot de passe principal du gestionnaire doit être mémorisé ; choisissez-le long, par exemple une phrase de passe de plusieurs mots tirés au hasard.
Un site refuse certains symboles, que faire ?
Décochez « Symboles » et allongez le mot de passe de quelques caractères : la robustesse affichée vous dit quand le niveau est de nouveau suffisant.
Sources
Sources : CNIL, mots de passe : recommandations pour maîtriser sa sécurité (14 octobre 2022) ; CNIL, les conseils de la CNIL pour un bon mot de passe ; ANSSI, recommandations relatives à l’authentification multifacteur et aux mots de passe (guide du 8 octobre 2021, tableau 3 et recommandations R32 à R34). Pages vérifiées le 28 octobre 2026.