Générateur de Mot de Passe Gratuit
Un générateur de mot de passe crée des mots de passe aléatoires, impossibles à deviner à partir de votre nom, date de naissance ou habitudes. Choisissez une longueur et les types de caractères, ou passez en mode phrase de passe pour des mots aléatoires faciles à retenir, et cet outil gratuit en génère jusqu'à 20 à la fois avec une estimation d'entropie pour chacun. Les mots de passe ne sont jamais stockés.
Générateur de Mot de Passe
Generators and Converters
À propos de cet outil
Les mots de passe aléatoires utilisent le générateur de nombres aléatoires cryptographiquement sécurisé du serveur, le même type utilisé pour les clés de chiffrement, et non un simple mélange. Chaque caractère est choisi indépendamment, et l'outil s'assure que chaque type de caractère que vous avez coché apparaît au moins une fois pour que le mot de passe respecte les règles habituelles. Plus long est plus fort : chaque caractère supplémentaire multiplie le nombre de mots de passe possibles, donc 16 caractères ou plus est une bonne valeur par défaut pour les comptes importants.
Le mode phrase de passe joint des mots aléatoires d'une liste d'environ 2 000 mots anglais courants, par exemple « river-lemon-orbit-candle ». Quatre mots donnent environ 44 bits d'entropie et six en donnent environ 66, ce qui est robuste et beaucoup plus facile à taper sur un téléphone ou à retenir qu'une chaîne de symboles. Choisissez le séparateur, mettez les mots en majuscules ou ajoutez un chiffre si un site l'exige. Le chiffre d'entropie affiché est calculé à partir de la taille de la liste, il ne compte donc que le caractère aléatoire que nous avons réellement ajouté.
Générer un mot de passe ici n'est que la moitié du travail. Enregistrez-le dans un gestionnaire de mots de passe immédiatement, utilisez un mot de passe différent pour chaque compte et activez l'authentification à deux facteurs pour votre e-mail, vos services bancaires et votre administrateur de site web. Un outil dans un navigateur ne peut pas rendre une mauvaise habitude sûre, donc ne réutilisez jamais un mot de passe généré sur un deuxième site, et n'envoyez pas de mots de passe par chat ou e-mail.
Questions fréquentes
Les mots de passe générés sont-ils vraiment aléatoires ?
Oui. Ils sont créés avec la fonction random_int de PHP, qui puise dans la source aléatoire cryptographiquement sécurisée du système d'exploitation, et non dans une séquence prévisible. Chaque caractère ou mot est choisi indépendamment. Le serveur ne stocke ni n'enregistre les mots de passe, et chaque demande crée un nouvel ensemble.
Quelle longueur doit avoir mon mot de passe ?
Utilisez au moins 12 caractères pour les comptes ordinaires et 16 caractères ou plus pour les comptes e-mail, bancaires, d'hébergement et d'administrateur de site web. Avec les quatre types de caractères, 16 caractères donnent environ 100 bits d'entropie, bien au-delà de ce qu'un attaquant peut rechercher. La longueur importe plus que l'ajout d'un symbole supplémentaire.
Qu'est-ce qu'une phrase de passe et est-ce sûr ?
Une phrase de passe est plusieurs mots aléatoires joints ensemble, comme « river-lemon-orbit-candle ». C'est sûr quand les mots sont choisis au hasard, et non d'une chanson ou d'une citation. Cinq ou six mots aléatoires suffisent pour la plupart des comptes et sont beaucoup plus faciles à retenir et à taper que des symboles aléatoires.
Que fait « Éviter les caractères similaires » ?
Il supprime les caractères faciles à confondre lors de la lecture ou de la saisie manuelle, à savoir I, l, 1, O, 0 et o. Cela aide quand un mot de passe doit être lu sur un écran ou du papier, par exemple une clé Wi-Fi. L'ensemble est légèrement plus petit, donc ajoutez un ou deux caractères de longueur.
Dois-je utiliser le mot de passe généré immédiatement ?
Oui, mais enregistrez-le d'abord dans un gestionnaire de mots de passe, et utilisez-le pour un seul compte. Ne le réutilisez pas ailleurs, et ne l'envoyez pas par e-mail ou chat. Pour les comptes importants, activez également l'authentification à deux facteurs pour qu'un mot de passe volé seul ne suffise pas.