Outil gratuit
Générateur de mots de passe sécurisés
Créez des mots de passe robustes en un clic : aléatoires, faciles à retenir ou PIN. Ils sont générés dans votre navigateur et ne sont ni envoyés ni enregistrés.
Votre mot de passe
…
Généré dans votre navigateur. Rien n'est envoyé ni enregistré, nulle part.
Est-il sûr de générer des mots de passe ici ?
Tout est pensé pour que vous n'ayez pas à nous faire confiance : tout se passe sur votre appareil.
Aléa cryptographique
Nous utilisons le générateur sécurisé de votre navigateur (Web Crypto, crypto.getRandomValues), le même que celui employé pour les clés de chiffrement. Nous n'utilisons jamais Math.random, qui n'est pas sûr pour cet usage.
Rien ne quitte votre navigateur
Le mot de passe est créé par le code de cette page ; il n'est envoyé à aucun serveur ni enregistré. Vous pouvez le vérifier dans l'onglet Réseau des outils de développement de votre navigateur.
Sans biais
Nous choisissons chaque caractère par échantillonnage sans biais et nous mélangeons le résultat, de sorte qu'aucun caractère ni aucune position n'est plus probable qu'un autre.
Comment avoir des mots de passe vraiment sûrs
Mieux vaut long que compliqué
Chaque caractère supplémentaire multiplie l'effort d'un attaquant. Un mot de passe de 16 à 20 caractères aléatoires est beaucoup plus difficile à casser qu'un mot de passe court avec des symboles.
Un mot de passe différent pour chaque service
Si vous réutilisez votre mot de passe et qu'un site subit une fuite de données, les attaquants essaieront cette même combinaison sur votre messagerie, votre banque et vos réseaux sociaux.
Utilisez un gestionnaire de mots de passe
Personne ne peut retenir des dizaines de mots de passe uniques et longs. Un gestionnaire les conserve chiffrés et les saisit à votre place ; il ne vous reste qu'un mot de passe maître à retenir, qu'il vaut mieux choisir mémorisable et long.
Activez la vérification en deux étapes
Même si quelqu'un obtient votre mot de passe, il lui faudra aussi un second facteur. Dès que c'est possible, utilisez une application d'authentification ou une clé d'accès (passkey) plutôt qu'un SMS.
Attention au presse-papiers
Collez le mot de passe là où vous en avez besoin, enregistrez-le dans votre gestionnaire et ne le laissez pas copié. Ne l'envoyez ni par e-mail ni par messagerie instantanée.
Questions fréquentes
Conservez-vous les mots de passe que je génère ?
Non. Le mot de passe est généré dans votre navigateur et n'est envoyé ni à nos serveurs ni à des tiers. Si vous fermez ou rechargez la page, il disparaît.
Combien de caractères un mot de passe doit-il comporter ?
Au moins 12 ; pour les comptes importants, entre 16 et 20 ou plus. Avec un gestionnaire de mots de passe, vous n'avez pas besoin de le retenir : vous pouvez donc en choisir un long.
Qu'est-ce que l'entropie affichée ?
C'est une mesure du nombre de combinaisons possibles : chaque bit double le nombre d'essais nécessaires. Au-delà d'environ 80 bits, on considère qu'un mot de passe est très fort face aux attaques par force brute.
Vaut-il mieux un mot de passe aléatoire ou mémorisable ?
L'aléatoire est le meilleur pour les comptes que vous conservez dans un gestionnaire. Le mémorisable convient aux quelques mots de passe que vous devez saisir ou retenir, comme le mot de passe maître ou celui de votre ordinateur.
Pourquoi le mot de passe ne contient-il pas de mots du dictionnaire ?
Parce que les attaquants essaient d'abord des dictionnaires et des combinaisons courantes. Une chaîne aléatoire ou des syllabes inventées n'y figurent pas.
Cet outil protège-t-il mon entreprise ?
C'est un bon premier pas, mais la sécurité d'une entreprise dépend aussi des sauvegardes, des mises à jour et de la formation face au phishing. Si vous souhaitez faire le point sur la vôtre, nous pouvons vous aider.
Continuez à renforcer la sécurité de votre entreprise
Générateur de clés sécurisées
Clés AES, secrets JWT, API keys et mots de passe Wi-Fi.
Phishing et deepfakes par IA
Comment on vous trompe aujourd'hui et comment le repérer.
Sauvegarde pour entreprises
La règle 3-2-1 pour ne pas perdre vos données.
Audit de sécurité web
Nous examinons votre site avant qu'un attaquant ne le fasse.
Vous souhaitez faire le point sur la sécurité de votre site ou de votre entreprise ?
Expliquez-nous comment vous travaillez et nous vous dirons quoi renforcer en priorité, sans engagement.