Générateur de mots de passe

Mots de passe forts ou passphrases mémorables — aléatoires dans votre navigateur.

{{ __t('entropy') }}: {{ strength.bits }} bits

{{ __t('opt_heading') }}

{{ __t('opt_heading') }}

{{ __t('batch_heading') }}

Qu'est-ce qu'un bon mot de passe ?

Un mot de passe fort résiste à la fois aux attaques par force brute et par dictionnaire. Quatre principes clés :

  • Long — au moins 12, idéalement 16+ caractères. Chaque caractère supplémentaire multiplie le travail des attaquants.
  • Variée — mélangez majuscules, minuscules, chiffres et symboles
  • Unique — chaque compte doit avoir son propre mot de passe. Une fuite ne doit pas tout compromettre.
  • Aléatoire — pas d'anniversaires, prénoms ou mots du dictionnaire. Un vrai aléa (via `crypto.getRandomValues`) est essentiel.

Passphrases contre mots de passe

Une passphrase de 4 à 6 mots aléatoires (méthode Diceware) offre une sécurité comparable à un mot de passe aléatoire, mais bien plus facile à retenir et à taper. Pour les mots de passe maîtres (gestionnaires, chiffrement de disque), les passphrases sont souvent le meilleur choix.

Ce générateur est-il sûr ?

Oui. Les nombres aléatoires proviennent de `crypto.getRandomValues()` directement dans votre navigateur — une source cryptographiquement sûre. Aucun aller-retour serveur, aucun log, aucun tracking. Vous pouvez inspecter l'implémentation à tout moment.