Aller au contenu principal
Bethemesh
Sécurité & confidentialité

Générateur de mots de passe

Créez un ou plusieurs mots de passe aléatoires sans biais grâce à crypto.getRandomValues : longueur de 8 à 128 caractères, majuscules, minuscules, chiffres, symboles, exclusion des caractères ambigus, entropie en bits et niveau de robustesse. Tout est généré dans votre navigateur.

  • Presse-papiers
Automatiser

Intégrer ce widget

Personnalisez le rendu, vérifiez l’aperçu puis copiez le code.

Aperçu

Type de code d’intégration

Code à copier

Responsive et redimensionné automatiquement par Bethemesh.

Mot de passe généré

Robustesse-

Options

Sans I, l, 1, O, 0 et o, faciles à confondre.

Cet outil vous a-t-il été utile ?

Comment fonctionne cet outil ?

Ce générateur crée des mots de passe aléatoires de 8 à 128 caractères à partir des types de caractères que vous choisissez, jusqu’à 20 à la fois. Il s’adresse à toute personne qui ouvre un compte, renouvelle un accès ou prépare des identifiants initiaux, et affiche l’entropie obtenue pour juger la robustesse réelle du résultat.

Chaque caractère est tiré avec crypto.getRandomValues, le générateur aléatoire cryptographique de l’API Web Crypto alimenté par le système d’exploitation, et non avec Math.random, qui est prévisible. Pour éviter le biais du modulo, l’outil applique un échantillonnage par rejet : une valeur aléatoire qui dépasserait le plus grand multiple de la taille de l’alphabet est écartée puis retirée. Sans cette précaution, avec 256 valeurs d’octet et un alphabet de 62 caractères, les 8 premiers caractères sortiraient légèrement plus souvent que les autres. L’outil garantit aussi qu’au moins un caractère de chaque type coché apparaît, ce qui évite qu’un site refuse le mot de passe pour une règle de composition.

L’entropie affichée se calcule avec la formule longueur × log2(taille de l’alphabet). Avec les majuscules, les minuscules et les chiffres, l’alphabet compte 62 caractères, soit environ 5,95 bits par caractère : un mot de passe de 20 caractères atteint donc environ 119 bits. Chaque caractère ajouté multiplie le nombre de combinaisons par la taille de l’alphabet, alors que l’ajout des symboles n’apporte que quelques dixièmes de bit par caractère. Le niveau de robustesse est déduit de cette entropie ; au-delà de 80 bits, une recherche exhaustive est hors de portée, et 128 bits offrent une marge confortable même face à des moyens très importants.

Comment utiliser cet outil ?

  1. Réglez la longueur

    Choisissez une longueur de 8 à 128 caractères (20 par défaut). Un nouveau mot de passe est généré dès l’ouverture de la page et à chaque modification d’option.

  2. Choisissez les caractères et le nombre

    Activez ou désactivez majuscules, minuscules, chiffres et symboles, excluez si besoin les caractères qui se ressemblent et indiquez combien de mots de passe générer, de 1 à 20.

  3. Vérifiez l’entropie puis copiez

    Contrôlez l’entropie en bits et le niveau de robustesse affichés, puis utilisez le bouton de copie pour coller le mot de passe dans votre gestionnaire ou le formulaire d’inscription.

Entropie théorique

Entropie théorique

H = L × log₂(N)

Cas d'utilisation

Créer le mot de passe d’un nouveau compte

Générez un mot de passe unique de 20 caractères ou plus pour un compte en ligne, puis enregistrez-le immédiatement dans votre gestionnaire de mots de passe afin de ne jamais le réutiliser ailleurs.

Saisir un mot de passe sur une TV ou une console

Activez l’exclusion des caractères ambigus (I, l, 1, O, 0, o) lorsque vous devez recopier le mot de passe à la main, par exemple pour une clé Wi-Fi WPA2 de 8 à 63 caractères ou un compte de streaming sur un téléviseur.

Préparer des accès temporaires pour une équipe

Générez jusqu’à 20 mots de passe d’un coup pour des comptes de test ou des accès initiaux lors d’une arrivée, à transmettre séparément et à faire changer à la première connexion.

Exemples

Paramètres et résultat calculable

Entrée

Longueur : 20 ; Majuscules (A-Z), Minuscules (a-z) et Chiffres (0-9) activés ; Symboles (!@#$…) désactivés ; Exclure les caractères ambigus : désactivé

Résultat

Alphabet : 62 caractères ; entropie théorique : 20 × log₂(62) ≈ 119,08 bits ; mot de passe aléatoire.

Conseils et bonnes pratiques

  • Si un site refuse certains symboles ou limite la longueur, désactivez les symboles et allongez plutôt le mot de passe : 2 caractères de plus compensent largement la perte.
  • Exclure les caractères ambigus réduit un peu l’alphabet ; ajoutez 1 ou 2 caractères pour conserver la même entropie.
  • Ne collez pas le mot de passe généré dans une note, un e-mail ou une messagerie : stockez-le directement dans un gestionnaire de mots de passe et videz le presse-papiers si l’appareil est partagé.

Sources et références

Questions fréquentes

Un générateur de mots de passe en ligne est-il sûr ?

Celui-ci l’est parce que la génération se fait entièrement dans votre navigateur avec crypto.getRandomValues, sans aucune requête réseau : le mot de passe n’est ni transmis ni enregistré. Vous pouvez même couper votre connexion après le chargement de la page, l’outil continue de fonctionner.

Quelle longueur de mot de passe choisir ?

La norme NIST SP 800-63B-4 (2025) impose au moins 15 caractères pour un mot de passe utilisé seul et 8 caractères lorsqu’il est combiné à un second facteur. Pour des mots de passe stockés dans un gestionnaire, 20 caractères ou plus sont un bon réflexe puisque vous n’avez pas à les mémoriser.

Que signifie l’entropie en bits ?

L’entropie mesure le nombre de combinaisons qu’un attaquant devrait essayer : n bits correspondent à 2 puissance n possibilités, et chaque bit supplémentaire double l’effort. Elle n’a de sens que pour un mot de passe réellement aléatoire, comme ceux produits ici ; un mot de passe choisi par un humain est beaucoup plus prévisible que son entropie théorique.

Pourquoi exclure les caractères ambigus comme l, 1, O et 0 ?

Ces caractères se confondent selon la police, ce qui provoque des erreurs quand le mot de passe est lu à l’écran, dicté ou recopié sur un autre appareil. L’option les retire de l’alphabet ; la perte d’entropie reste faible et se compense avec un ou deux caractères de plus.

Faut-il absolument ajouter des symboles ?

Non. La longueur compte bien davantage : les symboles n’ajoutent que quelques dixièmes de bit par caractère alors qu’un caractère supplémentaire en ajoute près de 6. Gardez-les si le site les accepte, mais un mot de passe long sans symboles reste très robuste.

Mot de passe aléatoire ou phrase de passe : que choisir ?

Pour les comptes enregistrés dans un gestionnaire, un mot de passe aléatoire de 20 caractères ou plus est idéal. Pour ce que vous devez retenir de tête, comme le mot de passe maître du gestionnaire, une phrase de passe de plusieurs mots tirés au hasard est plus facile à mémoriser ; cet outil génère uniquement des mots de passe de caractères.

Outils associés

Continuez avec ces outils

Des outils similaires ou complémentaires à celui-ci.

Outils similaires

Testeur de robustesse de mot de passe

Testez la robustesse d’un mot de passe : entropie, motifs faibles, temps de cassage estimé et conseils.

Sécurité & confidentialitéMis en avantUtiliser l’outil

Générateur de politique de mot de passe

Créez une politique de mot de passe moderne : longueur, blocage, phrases de passe, expiration et limitation des essais.

Sécurité & confidentialitéUtiliser l’outil

À lire aussi

GuideBonnes pratiquesIntermédiaire

Chiffrement, hachage et HMAC : comprendre les différences

Distinguez chiffrement, hachage, HMAC et dérivation de clé pour choisir le bon mécanisme selon le besoin : confidentialité, intégrité, authentification ou stockage de mots de passe.

23 septembre 20264 min