Générateur de mots de passe
Générez un mot de passe aléatoire de 8 à 128 caractères dans votre navigateur avec Web Crypto : tirage uniforme, entropie exacte, ambigus exclus en option.
Choisissez la longueur et les types de caractères : un mot de passe est tiré dans votre navigateur, sans biais, puis vous pouvez le copier dans votre gestionnaire de mots de passe.
Saisie
La génération a lieu uniquement dans votre navigateur et nécessite JavaScript.
Résultats
Le mot de passe est généré dans votre navigateur.
Mot de passe généré
L’entropie mesure le tirage aléatoire de l’outil, pas un mot de passe choisi par une personne.
La copie n’a lieu que lorsque vous cliquez sur Copier. Le presse-papiers est accessible aux autres applications et peut être conservé dans un historique ou synchronisé entre vos appareils.
Génération locale et limites
Mot de passe généré dans votre navigateur avec l’API Web Crypto ; le code de cet outil ne l’envoie ni ne l’enregistre. Comme sur toute page web, les scripts tiers, dont la publicité, et les extensions du navigateur peuvent techniquement lire ce qui est affiché. Pour un secret critique, utilisez de préférence le générateur de votre gestionnaire de mots de passe.
Utiliser le générateur
Comment le mot de passe est tiré
Chaque caractère est tiré avec crypto.getRandomValues, la source aléatoire cryptographique du navigateur, sans biais : chaque mot de passe permis par vos options a la même probabilité. Avec l’option « au moins un caractère de chaque type », un mot de passe auquel il manque un type est écarté et un nouveau mot de passe complet est tiré.
Lire l’entropie
L’entropie, en bits, est le logarithme en base 2 du nombre exact de mots de passe possibles avec vos options : 20 caractères parmi les 94 disponibles donnent environ 131 bits. Elle mesure le tirage de l’outil, pas un mot de passe choisi par une personne.
Génération locale et limites
Le code de l’outil n’envoie et n’enregistre pas le mot de passe : aucune requête, aucun cookie, aucun stockage, rien dans l’adresse de la page. Le mot de passe n’existe pas dans la page fournie par le serveur ; il apparaît seulement dans votre navigateur. Cette page charge toutefois le script publicitaire de Google, qui s’exécute avec les mêmes droits que le reste de la page ; nous ne contrôlons pas son comportement, ni celui de vos extensions. La génération locale réduit donc l’exposition sans garantir une confidentialité absolue. L’affichage est effacé quand vous quittez la page, mais une page web ne peut pas effacer de façon garantie la mémoire du navigateur.
Presse-papiers et bonnes pratiques
La copie n’a lieu que lorsque vous cliquez sur Copier. Le presse-papiers est accessible aux autres applications et peut être conservé dans un historique ou synchronisé entre vos appareils : collez le mot de passe dans votre gestionnaire, puis copiez autre chose. Utilisez un mot de passe différent pour chaque service et activez l’authentification à plusieurs facteurs lorsqu’elle est proposée.
Questions fréquentes
Quelle longueur choisir ?
La valeur proposée, 20 caractères parmi 94, donne environ 131 bits d’entropie, largement assez pour un compte en ligne. Allongez le mot de passe si un service limite les types de caractères acceptés.
À quoi sert l’exclusion des caractères ambigus ?
Elle retire 0, O, o, 1, I, l et |, faciles à confondre à la lecture ou à la saisie manuelle. L’alphabet passe de 94 à 87 caractères : l’entropie baisse légèrement, ce que l’indicateur prend en compte.
Imposer chaque type de caractères affaiblit-il le mot de passe ?
Très peu : seuls les mots de passe auxquels il manquerait un type sont écartés. Pour 20 caractères, l’entropie passe d’environ 131,1 à 130,9 bits. Le tirage reste uniforme parmi les mots de passe restants.
Le mot de passe est-il envoyé à un serveur ?
Pas par le code de l’outil : il est tiré dans votre navigateur et n’est ni transmis, ni enregistré, ni placé dans l’adresse de la page. Il n’existe pas dans la page fournie par le serveur.
La génération locale cache-t-elle le mot de passe au reste de la page ?
Non. Tout script chargé par la page, y compris la publicité, peut lire son contenu. Le code de l’outil ne transmet pas le mot de passe et limite sa durée d’affichage, mais nous ne pouvons pas garantir le comportement de scripts que nous ne contrôlons pas.
Pourquoi recommander un gestionnaire de mots de passe ?
Un gestionnaire retient un mot de passe différent pour chaque service et le saisit à votre place. Son propre générateur évite aussi le passage par une page web et par le presse-papiers : préférez-le pour un secret critique.