Générateur de Mot de Passe Sécurisé Gratuit
Créez un mot de passe fort et unique en un clic : de 4 à 128 caractères, avec ou sans symboles. Rien n'est envoyé ni enregistré.
Configuration du Mot de Passe
Mot de Passe Généré
Configurez vos options et cliquez sur "Générer le Mot de Passe"
Comment créer un mot de passe sécurisé avec ce générateur
- Choisissez la longueur avec le curseur (de 4 à 128 caractères). Visez au moins 12 caractères, idéalement 16 ou plus.
- Cochez les types de caractères : minuscules, majuscules, chiffres et symboles. Plus l'alphabet est grand, plus le mot de passe est difficile à deviner.
- Excluez les caractères ambigus (0, O, 1, l, I) si vous devez recopier le mot de passe à la main.
- Générez jusqu'à 10 mots de passe d'un coup, puis copiez celui qui vous convient.
- Enregistrez-le dans un gestionnaire de mots de passe plutôt que sur un papier ou dans un fichier texte.
Quelle longueur pour un mot de passe fort ?
La solidité d'un mot de passe se mesure en bits d'entropie : chaque bit supplémentaire double le nombre d'essais nécessaires pour le trouver par force brute. Pour un mot de passe tiré au hasard, l'entropie vaut la longueur multipliée par log₂ du nombre de caractères possibles. Avec les 4 types cochés, notre générateur pioche parmi 88 caractères.
| Longueur et caractères | Entropie approximative | Niveau |
|---|---|---|
| 8 minuscules | 38 bits | Faible : à éviter |
| 8 caractères, 4 types | 52 bits | Insuffisant seul |
| 12 caractères, 4 types | 78 bits | Correct (proche du minimum recommandé par la CNIL) |
| 16 caractères, 4 types | 103 bits | Fort : notre réglage par défaut |
| 20 caractères, 4 types | 129 bits | Très fort (comptes sensibles, coffre-fort) |
Ces chiffres ne valent que pour un mot de passe réellement aléatoire. « Marseille2024! » compte 14 caractères mais se devine en quelques minutes, car il suit un schéma que les logiciels de piratage testent en priorité.
Les bonnes pratiques à retenir
- Un mot de passe différent par compte. Si un site se fait pirater, vos autres comptes restent protégés. Voir notre guide sur créer des mots de passe incassables.
- Utilisez un gestionnaire de mots de passe (Bitwarden, KeePass, celui de votre navigateur…) : vous n'avez plus qu'un seul mot de passe maître à retenir.
- Activez la double authentification partout où elle existe, en priorité sur votre messagerie, votre banque et vos réseaux sociaux.
- Inutile de changer vos mots de passe tous les mois : la CNIL et l'ANSSI recommandent plutôt de les changer en cas de soupçon de fuite.
- Ne réutilisez jamais un mot de passe apparu dans une fuite de données. Le service gratuit Have I Been Pwned permet de vérifier si votre adresse e-mail a été exposée.
Pour aller plus loin, lisez notre guide complet pour créer des mots de passe incassables. Pour un code court à saisir sur un clavier numérique, utilisez plutôt le générateur de code PIN.
Votre mot de passe reste sur votre appareil
Le mot de passe est créé par le code JavaScript de la page, directement dans votre navigateur, avec crypto.getRandomValues(), le générateur aléatoire cryptographique du navigateur. Il n'est ni envoyé à notre serveur, ni enregistré, ni visible par qui que ce soit d'autre que vous. Vous pouvez même couper votre connexion internet après le chargement de la page : l'outil continue de fonctionner.
Questions fréquentes
Ce générateur de mots de passe est-il sûr ?
Oui. Les mots de passe sont générés localement dans votre navigateur avec une source aléatoire cryptographique (crypto.getRandomValues). Rien n'est transmis ni stocké sur nos serveurs.
Combien de caractères doit contenir un bon mot de passe ?
Au moins 12 caractères mêlant majuscules, minuscules, chiffres et symboles, ce qui correspond à la recommandation de la CNIL pour un mot de passe utilisé seul. 16 caractères ou plus offrent une marge confortable.
Comment retenir un mot de passe aussi compliqué ?
Vous n'avez pas à le retenir : enregistrez-le dans un gestionnaire de mots de passe. Seul le mot de passe maître du gestionnaire doit être mémorisé ; pour celui-là, une phrase de passe longue de plusieurs mots est plus facile à retenir.
Pourquoi exclure les caractères ambigus ?
Les caractères 0 et O, ou 1, l et I, se confondent facilement à l'écran ou à l'impression. Les exclure évite les erreurs de saisie quand vous devez recopier le mot de passe à la main, au prix d'une très légère baisse de l'entropie.
Que signifie l'indicateur de force ?
Il évalue le mot de passe généré selon sa longueur et la variété des caractères utilisés. C'est un repère visuel : un mot de passe aléatoire de 16 caractères avec les 4 types cochés est toujours très robuste.