Générez un mot de passe aléatoire avec la longueur et les types de caractères de votre choix, et voyez une estimation de sa robustesse fondée sur l’entropie. Il est créé dans votre navigateur par un générateur cryptographiquement sûr, sans être envoyé ni stocké.
🔒 Confidentiel : la conversion se fait dans cet onglet. Rien n’est envoyé.
Générateur de mot de passe sécurisé est un outil en ligne gratuit de Hack the Hydra. Créez des mots de passe aléatoires robustes, de la longueur voulue, avec lettres, chiffres et symboles. Générés dans votre navigateur, jamais envoyés ni stockés.
100 % gratuitAucun envoi : tout se passe dans le navigateurSans inscription
Comment le mot de passe est fabriqué
Chaque caractère est tiré avec crypto.getRandomValues(), la source aléatoire sûre que les navigateurs utilisent pour les clés de chiffrement, avec un tirage par rejet pour qu’aucun caractère ne soit plus probable qu’un autre. Si vous cochez plusieurs types de caractères, le mot de passe en contient au moins un de chaque, puis il est mélangé pour que ces caractères ne soient pas toujours au début. Rien ne passe par le réseau et rien n’est enregistré : fermez l’onglet et il disparaît.
La longueur prime sur la complexité
Chaque caractère supplémentaire multiplie le nombre de possibilités : la longueur compte plus que les symboles. Un mot de passe de 20 caractères utilisant les quatre jeux offre environ 128 bits d’entropie, bien au-delà de ce qu’on peut deviner hors ligne. Prenez au moins 14 caractères pour des comptes ordinaires et 20 ou plus pour le mot de passe maître de votre gestionnaire ou tout ce qui protège de l’argent. Le niveau de robustesse est calculé d’après la longueur et la taille du jeu de caractères, et suppose que l’attaquant connaît vos règles.
L’utiliser en sécurité
Utilisez un mot de passe différent par site et rangez-les dans un gestionnaire de mots de passe plutôt que de réutiliser un mot de passe facile à retenir. Activez la double authentification quand elle existe. Si un site refuse certains symboles, décochez « Symboles » et ajoutez quelques caractères de longueur. Sur un ordinateur partagé ou public, videz ensuite le presse-papiers.
Mode d’emploi
Choisissez vos options.
Un nouveau résultat est généré à chaque changement d’option, ou en cliquant sur « Générer à nouveau ».
Copiez le résultat ou téléchargez-le.
Questions fréquentes
Le mot de passe est-il envoyé ou stocké quelque part ?
Non. Il n’existe que dans cette page, généré par votre navigateur. Nous ne le recevons pas et la page ne le sauvegarde pas.
Les mots de passe sont-ils vraiment aléatoires ?
Ils utilisent crypto.getRandomValues(), une source cryptographiquement sûre, et non Math.random(). Le tirage évite le biais du modulo.
Que signifie l’estimation de robustesse ?
C’est l’entropie en bits : la longueur multipliée par le log2 du nombre de caractères possibles. Moins de 40 bits, c’est faible ; 40 à 59, moyen ; 60 à 79, fort ; 80 et plus, très fort.
Pourquoi éviter les caractères ambigus ?
I, l, 1, O, 0 et o se confondent facilement quand on doit recopier un mot de passe depuis un écran ou du papier. Les exclure réduit un peu le jeu de caractères : ajoutez un ou deux caractères de longueur.
Hack the Hydra