Générateur de mots de passe

Générez des mots de passe robustes, des phrases secrètes et des tokens d’API, un seul ou mille d’un coup — directement dans votre navigateur.

À propos de Générateur de mots de passe

De quoi s’agit-il

Cet outil crée des mots de passe avec les caractères choisis, des phrases secrètes mémorisables faites de mots aléatoires, des mots de passe prononçables et des tokens d’API en hexadécimal, Base64 ou UUID. Il affiche la robustesse en bits d’entropie et une estimation du temps qu’il faudrait pour une attaque par force brute. Jusqu’à 1 000 à la fois, exportables en .env, JSON, CSV ou SQL.

Fonctionnalités principales

  • Quatre modes : caractères, phrase secrète, token d’API et prononçable.
  • Longueur, types de caractères, minimums par type, caractères exclus et ressemblants.
  • Robustesse en bits d’entropie et temps de cassage estimé.
  • Jusqu’à 1 000 résultats à la fois, masqués jusqu’à ce que vous les affichiez.
  • Export en .env, JSON, CSV ou SQL ; préfixe et suffixe pour les tokens.

Comment l’utiliser

  1. Choisissez le mode de génération.
  2. Réglez la longueur ou le nombre de mots et les options de caractères.
  3. Vérifiez la robustesse et régénérez si vous en voulez un autre.
  4. Copiez un résultat, copiez-les tous ou exportez-les dans le format voulu.

Quand c’est utile

  • Créer un mot de passe pour un nouveau compte ou un réseau Wi-Fi.
  • Obtenir un secret ou une clé d’API pour un fichier de configuration.
  • Remplir une base de test avec des mots de passe d’utilisateurs.

Confidentialité et limites

Vos données

Les mots de passe sont générés dans votre navigateur par son générateur aléatoire cryptographique et ne sont jamais envoyés à un serveur — le site reçoit seulement un événement anonyme « outil ouvert ». Un résultat envoyé vers un autre outil reste 24 heures sur cet appareil dans « Activité récente ».

Limites

  • Le temps de cassage est une estimation pour une attaque hors ligne à 10 milliards d’essais par seconde ; les attaques réelles peuvent être plus lentes ou plus rapides.
  • Un mot de passe n’est sûr que si l’endroit où il est stocké l’est — utilisez un gestionnaire de mots de passe.

Questions fréquentes

L’aléa est-il assez bon pour de vrais mots de passe ?

Oui. Les caractères viennent de Web Crypto, le générateur aléatoire cryptographiquement sûr du navigateur, et non de Math.random.

Phrase secrète ou caractères aléatoires ?

Une phrase de plusieurs mots aléatoires est plus facile à retenir et à taper, et tout aussi robuste si elle est assez longue. Les caractères aléatoires concentrent plus de robustesse en moins de caractères.

Comment le temps de cassage est-il calculé ?

À partir de l’entropie : le nombre de mots de passe possibles divisé par 10 milliards d’essais par seconde, une attaque hors ligne rapide sur un hash divulgué. C’est un repère, pas une garantie.