Choisissez la longueur et les types de caractères, puis générez un mot de passe fort.
Un mot de passe fort combine longueur et variété de types de caractères. Chaque type supplémentaire multiplie le nombre de combinaisons possibles, rendant les attaques par force brute plus difficiles. Cet outil utilise le générateur de nombres aléatoires du navigateur ; rien ne quitte votre appareil.
Pour générer un mot de passe fort, choisissez un ensemble de caractères (majuscules, minuscules, chiffres, symboles), puis utilisez un générateur de nombres aléatoires cryptographiquement sûr pour choisir un caractère de cet ensemble à chaque position, répété pour la longueur choisie. Exemple : avec les quatre types de caractères et une longueur de 16, l'ensemble de cet outil compte 88 caractères, ce qui donne 88^16 (environ 1,3 x 10^31) mots de passe possibles.
| Longueur | Types de caractères | Taille de l'ensemble | Mots de passe possibles |
|---|---|---|---|
| 8 | Minuscules seules | 26 | 2,1 x 10^11 |
| 8 | Les 4 types | 88 | 3,6 x 10^15 |
| 12 | Les 4 types | 88 | 2,2 x 10^23 |
| 16 | Les 4 types | 88 | 1,3 x 10^31 |
| 20 | Les 4 types | 88 | 7,8 x 10^38 |
La longueur compte davantage. Le NIST SP 800-63B recommande explicitement de privilégier la longueur plutôt que des règles de complexité imposées, car chaque caractère supplémentaire multiplie l'espace de recherche plus qu'un type de caractère supplémentaire ne le fait — un mot de passe long construit à partir d'une phrase de mots ordinaires peut être plus solide qu'un mot court bourré de symboles.
Non. Le mot de passe est généré et affiché entièrement dans votre navigateur grâce à crypto.getRandomValues() de JavaScript — rien n'est transmis à un serveur, enregistré ni stocké, si bien que le mot de passe ne quitte jamais votre appareil, sauf si vous le copiez et le collez vous-même ailleurs.
La solidité croît de façon exponentielle avec la taille de l'ensemble, pas de façon linéaire. Ajouter les 26 symboles de cet outil à un ensemble alphanumérique de 62 caractères (26 majuscules + 26 minuscules + 10 chiffres) le porte à 88 caractères, et comme l'exposant (la longueur) reste le même, cette base plus grande multiplie plusieurs fois le nombre total de mots de passe possibles.
Non. La solidité d'un mot de passe protège seulement contre les attaques par devinette ; elle n'empêche aucun dommage si la base de données d'un site est piratée et que le même mot de passe est réutilisé ailleurs. Utilisez un mot de passe unique par site, idéalement géré avec un gestionnaire de mots de passe.
Cet outil génère les mots de passe entièrement côté client à l'aide de l'API Web Crypto et estime la solidité uniquement à partir de la longueur et de la taille du jeu de caractères ; il ne peut pas vérifier un mot de passe par rapport à des bases de données de fuites connues ni détecter des motifs prévisibles comme des suites de touches ou des mots de dictionnaire.
Sources: NIST SP 800-63B - Digital Identity Guidelines: Authentication and Lifecycle Management
Dernière mise à jour: 2026-08-24