Générateur de mots de passe et de phrases de passe aléatoires
Générez un mot de passe unique pour un nouveau compte, remplacez un identifiant réutilisé ou créez une phrase de mots aléatoires plus facile à saisir. Commencez avec 24 caractères aléatoires ou six mots tirés au hasard, puis adaptez le résultat au service utilisé. Les listes de mots sont en anglais.
Chargement de l'outil…
Qu’est-ce qui rend un mot de passe généré robuste ?
Un mot de passe robuste est long, imprévisible et réservé à un seul compte. Remplacer a par @ dans un mot familier ne le rend guère moins prévisible pour un logiciel de recherche de mots de passe. La génération aléatoire évite les informations personnelles, les motifs du clavier et les expressions que les humains choisissent souvent.
Choisissez des caractères aléatoires lorsqu’un gestionnaire de mots de passe remplira le formulaire pour vous. Choisissez une phrase de mots tirés au hasard lorsque vous devez la mémoriser ou la saisir, par exemple pour déverrouiller un coffre de mots de passe. Sa robustesse vient du choix indépendant des mots, pas de la création d’une phrase astucieuse. Une citation ou des paroles de chanson ne constituent pas un bon remplacement.
Notre guide pour choisir un mot de passe robuste compare des exemples, explique pourquoi la longueur peut être plus utile que la complexité et montre comment les estimations de temps de recherche dépendent de l’attaque.
Quels réglages choisir ?
| Utilisation | Point de départ utile | À vérifier avant de conserver le résultat |
|---|---|---|
| Compte enregistré dans un gestionnaire de mots de passe | Le mot de passe de 24 caractères par défaut | La longueur et les caractères acceptés par le site. |
| Mot de passe à saisir ou à mémoriser | Six mots de la liste longue | La limite de caractères ; la longueur des mots varie. |
| Site qui refuse la ponctuation | Lettres et chiffres, en conservant une longueur de 24 | Retirer les caractères refusés plutôt que raccourcir le mot de passe. |
| Identifiant à recopier depuis un autre écran | Facile à lire | Exclut huit caractères similaires : i, I, l, 1, L, o, 0, O. |
| Service exigeant un code PIN numérique | Code PIN numérique, adapté aux règles du service | Un PIN dépend de la limitation des tentatives ; utiliser un mot de passe complet pour les comptes ordinaires. |
La liste de mots courts facilite la saisie de chaque mot, mais offre moins de choix. Huit mots de la liste courte offrent un nombre de combinaisons comparable à six mots de la liste longue. Changer un séparateur fixe ou mettre une majuscule à chaque mot améliore la lisibilité sans ajouter d’aléa. Conservez tous les mots tirés au hasard, y compris les répétitions ; transformer le résultat en phrase ayant un sens peut le rendre plus prévisible.
Enregistrez-le dans un gestionnaire de mots de passe
Un générateur crée un secret ; un gestionnaire le conserve avec le bon site et le bon nom d’utilisateur. Ces solutions établies répondent à différents besoins :
- Bitwarden propose un gestionnaire open source avec une offre personnelle gratuite et un accès sur plusieurs appareils. Sa page française conserve quelques éléments en anglais.
- 1Password propose des offres individuelles et familiales payantes, utiles pour une synchronisation gérée et un partage au sein du foyer.
- Proton Pass combine stockage des mots de passe, remplissage automatique et alias d’adresse électronique, avec des offres gratuites et payantes.
- KeePassXC (site en anglais) est un gestionnaire de bureau gratuit et open source pour Windows, macOS et Linux. Il conserve une base de données chiffrée dans un fichier ; vous organisez ses sauvegardes et l’éventuelle synchronisation.
Choisissez une solution adaptée aux appareils que vous utilisez réellement. Protégez son coffre avec une phrase de passe unique, suivez ses consignes de récupération et activez l’authentification multifacteur lorsqu’elle est disponible. La plupart des gestionnaires possèdent aussi leur propre générateur, pratique lors de la création d’un compte.
Enregistrez le nouveau mot de passe et vérifiez que le compte l’accepte avant de fermer cette page. Générer un résultat ne modifie aucun mot de passe de compte. Cet outil ne conserve ni coffre ni historique. Un fichier texte téléchargé n’est pas chiffré : placez l’identifiant dans un stockage sécurisé et supprimez les copies inutiles. Effacer la page ne supprime ni l’historique du presse-papiers ni les fichiers téléchargés.
Mots de passe pour Apache et le Wi-Fi invité
Pour un répertoire web protégé, utilisez votre résultat dans le générateur htpasswd, puis installez l’entrée et configurez le serveur. Le mot de passe aléatoire est le secret d’origine ; une entrée htpasswd contient un hachage. L’option bcrypt de cet outil accepte au maximum 72 octets UTF-8.
Pour un Wi-Fi invité, changez d’abord le mot de passe du réseau sur le routeur, puis créez un code QR Wi-Fi à scanner par vos invités. L’option WPA/WPA2 de l’outil Wi-Fi accepte 8 à 63 octets UTF-8. Ce générateur utilise des caractères et des mots ASCII : chaque caractère occupe un octet, mais une longue phrase de passe peut tout de même dépasser ces limites.
Si vous testez une authentification HTTP, le créateur de commandes cURL aide à préparer la requête. Un mot de passe généré n’est pas un jeton d’API : utilisez des identifiants configurés ou délivrés par le service de destination. Les liens entre outils ne transmettent pas vos secrets générés.
Quel est le caractère aléatoire du résultat ?
Le générateur de nombres aléatoires cryptographiques du navigateur fournit l’aléa. Les mots de passe sont tirés uniformément parmi les combinaisons permises par vos réglages, y compris lorsque chaque type de caractères est exigé. Les mots sont choisis indépendamment. Si une source aléatoire sécurisée est indisponible, la génération s’arrête.
Les bits d’aléa généré décrivent le nombre de résultats possibles avec les réglages actuels, arrondi vers le bas : un bit supplémentaire double les possibilités. Cette mesure concerne les résultats générés, pas un mot de passe inventé, et ne prédit pas combien de temps un compte réel résistera à une attaque. La réutilisation ou l’hameçonnage peuvent contourner entièrement la recherche du mot de passe.
Les listes de mots anglais sont adaptées des listes de phrases de passe de l’EFF (en anglais), créées par Joseph Bonneau sous licence Creative Commons Attribution 4.0. Nous supprimons les numéros de dés et omettons quatre entrées avec trait d’union dans la liste longue et une dans la courte, ce qui laisse 7 772 et 1 295 mots. L’orthographe des autres mots reste inchangée. Les séparateurs restent ainsi distincts des mots ; les listes sont intégrées à l’outil. La traduction de l’interface ne traduit pas les mots tirés au hasard.
Comment utiliser cet outil
- Choisissez Mot de passe ou Phrase de passe. Les valeurs par défaut sont 24 caractères variés ou six mots anglais de la liste longue.
- Réglez la longueur. Déplacez le curseur, utilisez ses touches fléchées ou cliquez sur le nombre pour le saisir. Entrée applique la valeur ; Échap annule. Les mots de passe acceptent 8 à 128 caractères et les phrases de passe 3 à 12 mots.
- Adaptez le résultat. Choisissez les types de caractères, ou une liste de mots et un séparateur. Options permet d’exclure les caractères similaires ou certains caractères, d’exiger chaque type, ou de régler la casse des mots et un suffixe aléatoire à deux chiffres. Les exclusions sont sensibles à la casse et doivent laisser des caractères disponibles dans chaque type activé.
- Générez et enregistrez. Toute modification des réglages génère de nouveaux résultats. Générer à nouveau conserve les réglages. Options permet de choisir de 1 à 20 résultats ; Copier et Télécharger incluent tous les résultats, un par ligne. Les fichiers téléchargés contiennent les identifiants en clair.
- Effacez quand vous avez terminé. Enregistrez le résultat choisi dans un gestionnaire de mots de passe avant de partir. Cette page ne conserve aucun historique.
Vos données restent dans votre navigateur
Cet outil traite vos données sur votre appareil. Le texte, les fichiers ou les mots de passe saisis et les résultats produits ne sont envoyés ni à nos serveurs ni à un autre serveur.
Le chargement des pages et de leurs ressources génère des requêtes. En production, les pages chargent aussi Google Tag Manager, Cloudflare Web Analytics et les publicités AdSense ; le code des outils ne transmet ni vos saisies ni vos résultats aux services de mesure ou de publicité. Consultez notre politique de confidentialité.
Pour examiner les requêtes pendant l'utilisation de l'outil, ouvrez les outils de développement de votre navigateur, puis l'onglet Réseau. Faites un essai avec des données fictives.
Consultez Comment examiner les requêtes réseau dans Chrome, Firefox, Edge et Safari.
Pour aller plus loin
- Choisir un mot de passe ou une phrase de passe robuste - exemples pratiques, erreurs fréquentes et protection des comptes.
- Examiner les requêtes réseau d’un site - observer l’activité du navigateur avec des données d’exemple sans risque.
- Guide de l’EFF sur les mots de passe robustes - identifiants uniques, gestionnaires et phrases de passe aléatoires. L’EFF signale que sa version anglaise peut être plus récente.