Quelle longueur faut-il pour un mot de passe sécurisé ?

Les agences de cybersécurité (comme l'ANSSI, le NIST et l'OWASP) recommandent au moins 16 caractères pour vos comptes sensibles (messagerie, banque, cloud) et 20 à 24+ caractères pour les clés Wi-Fi WPA3 ou mots de passe maîtres.

Que sont les caractères ambigus et quand les exclure ?

Ce sont des caractères visuellement quasi identiques selon les polices—comme le zéro (0) et le O majuscule, ou le un (1), le l minuscule, le I majuscule et la barre verticale (|). Excluez-les si vous devez recopier le mot de passe manuellement sur un téléviseur ou un téléphone.

Qu'est-ce que l'entropie d'un mot de passe ?

L'entropie mesure l'imprévisibilité d'un mot de passe en bits selon la formule E = L × log2(R), où L est la longueur et R la taille du jeu de caractères. Chaque bit supplémentaire double le nombre de combinaisons à tester.

Générateur de Mots de Passe Aléatoires en Ligne

Q: Les mots de passe générés sont-ils stockés ou envoyés sur Internet ?

Non. Chaque mot de passe est généré à 100 % localement dans votre navigateur via la Web Crypto API native (window.crypto.getRandomValues). Aucun mot de passe n'est jamais transmis sur le réseau ni conservé sur un serveur.

Créez des mots de passe forts et inviolables localement dans votre navigateur grâce à une génération aléatoire cryptographiquement sûre (window.crypto.getRandomValues). Personnalisez la longueur, les jeux de caractères et les filtres de lisibilité—sans aucun suivi serveur.

Générer un mot de passe aléatoire fort de 16 caractères

Chargement...

Presets Rapides :

Robustesse du Mot de Passe :

Très Fort

Entropie Cryptographique : 104.9 bits Temps de Cassage Offline Estimé (100 Md essais/s) : Des siècles+

Longueur de 12+ caractères
Contient des lettres majuscules (A–Z)
Contient des lettres minuscules (a–z)
Contient des chiffres (0–9)
Contient des symboles spéciaux (@#$)

Génération par Lot de 10 Mots de Passe

Longueur du Mot de Passe

Caractères (4 – 128) :

Longueurs Rapides :

8 Caract.
9 Caract.
10 Caract.
12 Caract.
14 Caract.
15 Caract.
16 Caract.
20 Caract.
22 Caract.
24 Caract.
25 Caract.
32 Caract.
64 Caract.

Jeux de Caractères

Lettres Majuscules (A–Z) Lettres Minuscules (a–z) Chiffres (0–9) Symboles Spéciaux (!@#$%^&*)

Filtres de Lisibilité et Compatibilité

Exclure les caractères ambigus Supprime les caractères visuellement proches (0, O, o, 1, l, I, |, `, ', ") pour faciliter la saisie manuelle. Symboles faciles à saisir uniquement Limite les symboles à !@#$%^&*_-+=? (évite les accolades ou barres refusées par certains portails).

Comment utiliser le Générateur de Mots de Passe Aléatoires

Choisissez la Longueur : Réglez la taille entre 4 et 128 caractères via le curseur ou les raccourcis. Les standards de cybersécurité préconisent un minimum de 16 caractères pour vos e-mails, comptes bancaires et services cloud.
Personnalisez les Caractères : Conservez Majuscules, Minuscules, Chiffres et Symboles activés pour une entropie maximale, ou cochez Exclure les caractères ambigus lorsque vous devez recopier le mot de passe sur un écran de TV ou un routeur.
Vérifiez l'Entropie : Contrôlez les indicateurs en temps réel d'Entropie Cryptographique et de Temps de Cassage Offline sous le champ principal, en ciblant au moins 80+ bits (mention verte Très Fort).
Copiez dans le Clipboard et Sauvegardez : Cliquez sur Copier dans le Clipboard (ou exportez 10 mots de passe d'un coup depuis le générateur par lot) et stockez-les dans votre gestionnaire de mots de passe.

Tableau de Référence : Longueur, Entropie et Force Brute

La solidité d'un mot de passe dépend à la fois de la taille du jeu de caractères ($R$) et de sa longueur ($L$), mesurée en bits d'entropie ($E = L \times \log_2(R)$). Le tableau ci-dessous indique le temps moyen nécessaire à un attaquant hors ligne testant 100 milliards ($10^{11}$) de hashes par seconde :

Longueur	Jeu de Caractères	Entropie (Bits)	Temps Moyen par Force Brute	Usage Recommandé
6 Caractères	Chiffres Uniquement (`0–9`)	19.9 bits	Instantané (< 0.01 s)	Codes PIN avec limitation matérielle des tentatives uniquement
8 Caractères	Tous Types (90 caract.)	51.9 bits	~6 heures	Comptes temporaires sans données sensibles
12 Caractères	Tous Types (90 caract.)	77.9 bits	~46 000 ans	Connexions web courantes et e-commerce
16 Caractères	Tous Types (90 caract.)	103.9 bits	~3,1 billions d'années	E-mail principal, Banque, Gestionnaire et Comptes Admin
24–32 Caractères	Tous Types (90 caract.)	155.8 – 207.7 bits	Des siècles+ (Mathématiquement Inviolable)	Clés Wi-Fi WPA3, Clés SSH/API et Portefeuilles Crypto

Pourquoi utiliser un Générateur Cryptographiquement Sûr ?

CSPRNG Natif du Navigateur (window.crypto.getRandomValues) : Contrairement aux générateurs basiques basés sur Math.random() (prévisible), notre outil exploite la source d'entropie cryptographique de votre système d'exploitation avec échantillonnage sans biais et mélange de Fisher–Yates.
Confidentialité 100 % Côté Client : Les mots de passe sont générés exclusivement dans la mémoire de votre navigateur. Rien n'est envoyé sur Internet ni stocké en base de données.
Protection contre le Credential Stuffing : Utiliser un mot de passe unique de 16+ caractères pour chaque service empêche qu'une fuite de données sur un site ne compromette vos comptes bancaires ou professionnels.

Questions Fréquentes (FAQ)

Les mots de passe générés sont-ils stockés ou envoyés sur un serveur ?

Non. Chaque mot de passe est créé localement dans votre navigateur via l'API native window.crypto.getRandomValues() de JavaScript. Aucun mot de passe ne quitte votre appareil : vous pouvez même couper votre connexion Internet après chargement, le générateur continuera de fonctionner.

Quelle longueur de mot de passe est recommandée aujourd'hui ?

Les référentiels actuels (ANSSI, NIST SP 800-63B et OWASP) recommandent au moins 16 caractères pour les comptes importants (e-mail, banque, accès pro) et entre 24 et 32 caractères pour les routeurs Wi-Fi, bases de données et clés d'API.

À quoi sert l'option « Exclure les caractères ambigus » ?

De nombreuses polices rendent le zéro (0) et le O majuscule, ou le un (1), le l minuscule, le I majuscule et la barre | presque impossibles à distinguer. Cocher Exclure les caractères ambigus évite toute erreur de lecture lors d'une saisie manuelle.

Que faire si un site refuse certains caractères spéciaux ?

Certains portails anciens bloquent les accolades ou barres obliques ({ } [ ] < >). Cochez simplement Symboles faciles à saisir uniquement dans la colonne de droite pour restreindre aux symboles !@#$%^&*_-+=?, ou utilisez le preset Alphanumérique Uniquement.