Générateur de mots de passe
Générez des mots de passe sécurisés et aléatoires avec des options personnalisables pour protéger vos comptes.
Niveau 1 : minuscules uniquement ; Niveau 2 : ajoute des chiffres ; Niveau 3 : ajoute des majuscules ; Niveau 4+ : progressivement plus de caractères spéciaux jusqu'au niveau 10.
Comment fonctionne le générateur de mots de passe
Chaque mot de passe est créé entièrement dans votre navigateur à l'aide de la Web Crypto API - plus précisément via crypto.getRandomValues(), qui est cryptographiquement sûre. Vos mots de passe ne transitent jamais par le réseau et ne sont jamais stockés sur nos serveurs.
1. Choisissez une longueur
Utilisez le curseur de longueur pour choisir entre 8 et 64 caractères. Pour la plupart des comptes en ligne, 16 caractères constituent un solide minimum ; 20+ sont recommandés pour tout ce qui protège des données sensibles.
2. Choisissez un niveau de difficulté
Le curseur de difficulté détermine quels jeux de caractères sont utilisés. Les niveaux supérieurs ajoutent des chiffres, des majuscules et des caractères spéciaux, ce qui augmente considérablement le nombre de combinaisons qu'un attaquant devrait essayer.
3. Générer et copier
Un nouveau mot de passe est généré automatiquement dès que vous modifiez les réglages. Appuyez sur R pour regénérer ou sur C pour copier. Collez-le dans le compte à sécuriser et conservez-le dans un gestionnaire de mots de passe pour ne pas avoir à le mémoriser.
Pourquoi des mots de passe forts et aléatoires sont importants
La plupart des compromissions de comptes remontent à des mots de passe faibles ou réutilisés. Un mot de passe fort est long, imprévisible et unique à un seul compte.
- La longueur l'emporte sur la complexité
- Un mot de passe de 20 caractères en minuscules offre plus de combinaisons possibles qu'un mot de passe de 10 caractères constitué de tous les symboles imprimables. La longueur est, de loin, le facteur le plus décisif face aux attaques par force brute.
- L'aléa l'emporte sur l'astuce
- Les mots de passe basés sur des prénoms, des dates ou des substitutions courantes (comme "P@ssw0rd") sont devinés en premier. Un générateur aléatoire produit des chaînes sans motif, empêchant les attaquants de restreindre l'espace de recherche.
- Unique par compte
- Quand un service est compromis, les attaquants essaient les mots de passe divulgués sur tous les autres sites. Utiliser un mot de passe unique par compte empêche qu'une seule brèche ne se propage à l'ensemble de vos comptes.
Foire aux questions
Ce générateur de mots de passe est-il vraiment sûr ?
Oui. Tous les mots de passe sont générés localement dans votre navigateur via la Web Crypto API, qui fournit des valeurs aléatoires cryptographiquement sûres. Le mot de passe généré n'est jamais envoyé sur le réseau ni stocké sur nos serveurs.
Quelle longueur mon mot de passe doit-il avoir ?
Pour la plupart des comptes, 16 caractères constituent une bonne base. Pour les comptes sensibles (e-mail, banque, mot de passe principal d'un gestionnaire), utilisez 20 caractères ou plus. Plus long c'est toujours mieux, tant que le service l'accepte.
Quel niveau de difficulté choisir ?
Les niveaux 7 et supérieurs incluent majuscules, chiffres et caractères spéciaux, ce qui convient à la plupart des services. Utilisez le plus haut niveau que le service cible accepte. Si un service refuse les caractères spéciaux, abaissez la difficulté plutôt que de raccourcir le mot de passe.
Conservez-vous les mots de passe que je génère ?
Non. L'outil fonctionne entièrement dans votre navigateur. Aucun mot de passe n'est envoyé à nos serveurs, journalisé ni sauvegardé. Si vous fermez l'onglet, le mot de passe disparaît - copiez-le d'abord dans votre gestionnaire de mots de passe.
Pourquoi ne pas utiliser plutôt un mot de passe mémorisable ?
Les mots de passe mémorisables suivent des schémas (mots réels, substitutions courantes, infos personnelles) que les attaquants savent exploiter. Un mot de passe aléatoire généré y résiste. Stockez-le dans un gestionnaire pour ne pas avoir à le retenir.
Puis-je utiliser le même mot de passe pour plusieurs comptes ?
Non. Dès qu'un service est compromis, les attaquants essaient le mot de passe divulgué sur tous les grands sites. Un mot de passe unique par compte limite les dégâts à ce seul service.
Outils associés
D'autres outils gratuits signés Hexbon qui pourraient vous être utiles.