Générateur de mots de passe
- 16
Vous créez un PIN ? Le générateur de PIN crée des PIN de 4 à 12 chiffres et exclut les codes que l’on essaie en premier, comme 1234.
Autres outils
- Générateur de phrases secrètesDes mots faciles à retenir
- Générateur de PINCodes numériques sans les plus prévisibles
- Générateur d’identifiantsDes noms pour les comptes et les jeux
- Test de robustesse du mot de passeMot de passe robuste ? A-t-il fuité ?
- Générateur de mots de passe en lotMots de passe pour une équipe ou une classe
- Générateur de codes QR Wi-FiUn code QR pour se connecter à votre Wi-Fi
Générateur de mots de passe aléatoires gratuit
Avec ce générateur de mots de passe, créez un mot de passe robuste et aléatoire en un clic. Choisissez sa longueur, de 6 à 256 caractères, et les caractères à utiliser : lettres majuscules et minuscules, chiffres et symboles. Le réglage par défaut, 16 caractères combinant ces quatre types, offre un mot de passe robuste pour presque tous les comptes. Vous préférez un mot de passe facile à retenir, comme trois mots aléatoires ? Utilisez le Générateur de mots de passe faciles à retenir.
Trois fonctionnalités vous font gagner du temps. Lien vers ces paramètres vous permet d’enregistrer vos réglages exacts dans un favori pour générer le prochain mot de passe en un clic. Code QR transfère le mot de passe sur votre téléphone sans avoir à le saisir. Et une fois chargée, la page continue de fonctionner hors ligne. Tout est gratuit, sans inscription.
Accès rapide : À quoi servira le mot de passe ? · Si un site refuse votre mot de passe · Est-ce sûr ? · Quel est son niveau de robustesse ?
À quoi servira le mot de passe ?
Choisissez l’usage du mot de passe, et le générateur s’ouvre avec les paramètres adaptés. Les exemples sont générés avec ces paramètres à chaque chargement de la page.
- Compte sur un site ou une appliEnregistré et rempli automatiquement par votre gestionnaire de mots de passe ou votre navigateur, sans jamais avoir à le saisir. Assez robuste pour tout type de compte, et assez court pour les sites qui limitent la longueur.16 caractères, par défaut
- Un site qui refuse les symbolesPour les sites et les applications qui n’acceptent que les lettres et les chiffres. Avec 16 caractères, le mot de passe reste assez robuste pour n’importe quel compte.16 caractères · sans symboles
- À saisir à la mainPour un mot de passe que vous lisez sur un écran et saisissez sur un autre. Uniquement des lettres et des chiffres, sans 1, I, i, L, l, 0, O ou o.16 caractères · sans caractères qui se ressemblent
- Serveur, terminal ou fichier de configurationUniquement des lettres et des chiffres, pour le coller dans un terminal, un fichier .env ou une chaîne de connexion sans avoir à échapper de caractères.32 caractères
Pour conserver vos paramètres, ajoutez la page à vos favoris ou utilisez Lien vers ces paramètres. Le lien contient uniquement les paramètres, jamais de mot de passe.
Si un site refuse votre mot de passe
Certains sites limitent la longueur des mots de passe ou les symboles acceptés. Essayez ces solutions dans l’ordre :
- Utilisez la longueur maximale autorisée par le site si elle est inférieure à celle que vous avez choisie. De nombreux sites se limitent à 16 ou 20 caractères.
- Utilisez uniquement des symboles courants : cliquez sur la flèche à côté de $?% et sélectionnez Symboles courants uniquement. Cela conserve ! @ # $ % ^ & *, les symboles acceptés par la plupart des sites. Si le site indique les symboles autorisés, collez cette liste dans Choisir les symboles.
- Désactivez les symboles. Si le site le permet, ajoutez quatre caractères : un mot de passe aléatoire de 20 caractères composé uniquement de lettres et de chiffres est plus robuste qu’un mot de passe de 16 caractères contenant des symboles.
Ce générateur de mots de passe est-il sûr ?
Il est conçu pour que nous ne recevions jamais votre mot de passe. Celui-ci est créé dans votre navigateur, sur votre propre appareil, à l’aide du générateur aléatoire sécurisé de votre appareil. Il n’y a ni compte ni base de données de mots de passe.
Vous pouvez le vérifier vous-même : une fois la page chargée, désactivez le Wi-Fi ou les données mobiles et continuez à générer des mots de passe. Cela fonctionne toujours, car la création d’un mot de passe ne nécessite pas de connexion réseau.
Aucun site web ne peut vous protéger contre un appareil déjà infecté, une extension de navigateur malveillante ou un logiciel qui lit ce que vous copiez. Utilisez un appareil et un navigateur auxquels vous faites confiance.
Quand un mot de passe est-il assez robuste ?
Notre réglage par défaut, 16 caractères aléatoires mêlant lettres, chiffres et symboles, est assez robuste pour tous les usages, d’une messagerie à un disque chiffré. Utilisez au moins cette longueur et un mot de passe différent pour chaque compte. Un gestionnaire de mots de passe les mémorise pour vous, et pour le seul mot de passe que vous saisissez chaque jour, une phrase secrète est plus facile à utiliser.
Le temps indiqué sous le générateur correspond au pire des cas : l’attaquant dispose d’une copie des données sur laquelle tester des mots de passe avec ses propres ordinateurs, sans limite de tentatives, par exemple une liste de mots de passe volée sur un site web ou un fichier chiffré copié. Pour le mot de passe affiché dans le générateur, le temps nécessaire dépend de la personne qui tente de le trouver :
Votre mot de passe16 caractèresABCabc123$?%
- Une carte graphique
- 2,9 billions d’années
- Comme dans un PC de jeu puissant
- 1 000 cartes graphiques Votre note
- 2,9 milliards d’années
- Louées à l’heure, par exemple par un groupe criminel
- 100 000 cartes graphiques
- 29 millions d’années
- Des moyens à l’échelle d’un État ou d’un géant de la technologie. Personne ne publie ces chiffres.
Attaquer un site web ou un appareil correctement protégé prend beaucoup plus de temps : il bloque les tentatives incorrectes répétées et stocke les mots de passe sous une forme qui ralentit les essais. Vous ne pouvez toutefois pas voir comment un site web stocke le vôtre, alors ne comptez pas sur cette protection.
Un mot de passe choisi par une personne est bien moins robuste que sa longueur ne le laisse penser, car nous utilisons des mots, des noms et des dates que les attaquants essaient en premier. Pour tester un mot de passe que vous avez déjà, utilisez le Test de robustesse du mot de passe. Il fonctionne lui aussi dans votre navigateur.
Utilisez-le sur votre téléphone ou hors ligne
Besoin du mot de passe sur votre téléphone ? Sélectionnez Code QR sous le générateur et scannez-le plutôt que de le saisir.
Une fois PassGen.co chargé dans votre navigateur, il peut continuer à fonctionner sans connexion Internet, par exemple pendant la configuration d’un nouveau routeur. Faites un essai avant de compter dessus. L’ajout à votre écran d’accueil rend l’utilisation hors ligne plus fiable, surtout sur iPhone.
Sur iPhone ou iPad : ouvrez cette page dans Safari, touchez le bouton Partager, puis Sur l’écran d’accueil.
Sur Android ou un ordinateur : ouvrez le menu du navigateur et choisissez Installer l’appli ou Ajouter à l’écran d’accueil.
Gratuit. Ajoute l’icône de cadenas à votre écran d’accueil et fonctionne hors ligne.
- Touchez le bouton Partager dans Safari. Dans les versions récentes d’iOS, ouvrez d’abord le menu Plus (trois points).
- Touchez Sur l’écran d’accueil.
- Touchez Ajouter. L’icône de cadenas apparaît sur votre écran d’accueil et l’appli fonctionne hors ligne.
Vous utilisez l’appli installée. Elle fonctionne hors ligne, tout comme le site web.
Fonctionnement : détails techniques
Pour les développeurs, les équipes informatiques et toute personne souhaitant vérifier nos affirmations.
Aléatoire sécurisé
chaque caractère provient de crypto.getRandomValues(), une fonction de l’API Web Crypto qui utilise la source aléatoire sécurisée de votre système d’exploitation. Math.random() n’est jamais utilisé.
Aucun biais de modulo
chaque choix aléatoire repose sur un échantillonnage par rejet, afin que chaque caractère de l’ensemble choisi ait la même probabilité d’être sélectionné.
Tous les types sélectionnés sont inclus
le mot de passe contient au moins un caractère de chaque type sélectionné, puis ses caractères sont mélangés à l’aide de la même source sécurisée. Cela exclut un petit nombre de mots de passe possibles : la robustesse réelle est donc très légèrement inférieure à l’estimation affichée.
Estimation de la robustesse
bits = longueur × log2(nombre de caractères utilisés) ; 16 caractères issus des quatre types représentent environ 105 bits. Le temps nécessaire pour trouver le mot de passe suppose que l’attaquant connaît vos paramètres et teste la moitié de tous les mots de passe possibles, avec 1 000 cartes graphiques effectuant environ 200 mille milliards d’essais par seconde contre une fonction de hachage rapide. Une fonction de hachage lente, comme bcrypt ou Argon2, ralentit considérablement cette attaque.
Symboles dans les commandes et les fichiers
les symboles les plus souvent acceptés par les sites web, comme $, #, ! et &, ont aussi un sens particulier dans les interpréteurs de commandes, les fichiers de configuration et les chaînes de connexion. Pour ces usages, désactivez les symboles et augmentez la longueur du mot de passe ; le réglage « Serveur, terminal ou fichier de configuration » le fait pour vous.
Clés et jetons
utilisez PassGen.co pour les secrets sous forme de texte que vous choisissez vous-même. Ne l’utilisez pas pour remplacer les clés API ou les jetons fournis par un service, les clés SSH, les certificats ou les clés qui doivent respecter un format précis, comme l’hexadécimal, le Base64 ou un nombre fixe de bits.
Questions fréquentes
Quelle longueur doit avoir un mot de passe ?
16 caractères aléatoires pour tout compte dont vous enregistrez le mot de passe dans un gestionnaire de mots de passe ou un navigateur. De nombreux sites limitent la longueur à 16 ou 20 caractères : 16 convient donc presque partout. Le NIST, un organisme américain de normalisation, recommande aux sites d’exiger au moins 15 caractères lorsqu’un mot de passe est utilisé seul, sans deuxième étape de vérification, comme un code.
Un mot de passe de 12 caractères est-il sûr ?
Uniquement si les tentatives incorrectes sont bloquées. Si rien ne limite les essais, il faudrait environ 38 ans à 1 000 cartes graphiques pour trouver un mot de passe aléatoire de 12 caractères utilisant les quatre types de caractères, ce qui lui vaut la note « Moyen ». Avec 16 caractères, il leur faudrait environ 2,9 milliards d’années, et le mot de passe n’est pas plus difficile à utiliser avec un gestionnaire de mots de passe.
Faut-il des symboles dans mon mot de passe ?
Non. Les symboles sont utiles, mais la longueur compte davantage. Si un site ou un appareil rend les symboles difficiles à utiliser, désactivez-les et ajoutez quelques caractères à la place.
À quoi sert chaque option ?
Longueur définit le nombre de caractères, de 6 à 256. Plusieurs mots de passe permet d’en créer jusqu’à 16, un par ligne. ABC, abc, 123 et $?% correspondent aux lettres majuscules, aux lettres minuscules, aux chiffres et aux symboles : un ✓ indique qu’ils sont utilisés. Cliquez sur une option pour exclure ces caractères : elle apparaît alors barrée. 0Oo 1IiLl fonctionne de la même manière : désactivez-la pour exclure ces caractères qui se ressemblent (0, O, o, 1, I, i, L et l). La flèche à côté de $?% permet de choisir les symboles à utiliser : tous les symboles, Symboles courants uniquement (! @ # $ % ^ & *), ou ceux que vous sélectionnez ou collez depuis la liste d’un site.
Google Chrome propose-t-il un générateur de mots de passe ?
Oui. Chrome, Safari, Edge et la plupart des gestionnaires de mots de passe proposent un mot de passe robuste lorsque vous vous inscrivez sur un site, et l’enregistrent pour vous. C’est un bon choix pour les inscriptions courantes. Utilisez PassGen.co lorsque le navigateur ne peut pas vous aider, par exemple pour le Wi-Fi ou un appareil, ou lorsque vous souhaitez choisir vous-même la longueur et les caractères.
ChatGPT peut-il créer un mot de passe pour moi ?
Il peut écrire quelque chose qui semble aléatoire, mais qui ne l’est pas. Un chatbot écrit les caractères qu’il estime les plus probables : ses mots de passe suivent donc des schémas qui les rendent plus faciles à deviner qu’ils n’en ont l’air. Le mot de passe reste aussi dans votre historique de conversation. Un générateur de mots de passe comme celui-ci utilise le générateur de nombres aléatoires sécurisé de votre appareil, et le mot de passe ne quitte jamais votre navigateur.
PassGen.co peut-il voir ou stocker mes mots de passe ?
Non. Le mot de passe est créé par du code qui s’exécute dans votre navigateur et ne nous est jamais envoyé. Il n’y a ni compte ni base de données de mots de passe.
Quel est un bon mot de passe pour le Wi-Fi ?
20 lettres et chiffres aléatoires, sans caractères qui se ressemblent, pour faciliter la saisie sur un téléviseur. Le Générateur de codes QR Wi-Fi en crée un et imprime une carte : vos invités peuvent ainsi se connecter en scannant le code.
Puis-je créer plusieurs mots de passe à la fois ?
Oui. Créez-en jusqu’à 16 ici, un par ligne. Pour toute une classe ou une entreprise, le Générateur de mots de passe en lot en crée jusqu’à 1 000 et exporte des fichiers CSV prêts à être importés dans Microsoft 365, Google Workspace ou Active Directory.
Comment protéger mes mots de passe ?
Enregistrez chacun d’eux dans un gestionnaire de mots de passe et utilisez un mot de passe différent pour chaque compte. Lorsqu’un site subit une fuite de données, les pirates essaient la même adresse e-mail et le même mot de passe sur d’autres sites. Activez la vérification en deux étapes partout où elle est proposée.
À quelle fréquence dois-je changer mes mots de passe ?
Uniquement lorsqu’il y a une raison, comme une fuite de données chez le service concerné ou des signes que quelqu’un a utilisé votre compte. Le NIST recommande aux sites de ne pas imposer de changements à intervalles fixes, car cela pousse les utilisateurs à choisir des mots de passe plus faibles.