← Centre d’outils

Générateur de mots de passe

Saisissez les données requises, exécutez l’outil en toute sécurité et consultez immédiatement un résultat mesurable.

Utilitaire local

Cet outil n’appelle aucun service externe. Les données sensibles saisies ne sont pas conservées.

Génération uniquement dans le navigateur

Générer avec le CSPRNG du navigateur

Comment l’utiliser

Choisissez une longueur et générez. Le mot de passe est créé dans votre navigateur ; copiez-le directement dans votre gestionnaire de mots de passe.

Ce que cet outil vérifie

La génération utilise crypto.getRandomValues de l'API Web Crypto du navigateur — une source conçue pour un usage cryptographique, et non un générateur prévisible comme Math.random. Le jeu de caractères exclut ceux que l'on confond facilement à l'oral.

Comment lire le résultat

La robustesse d'un mot de passe vient de sa longueur et d'un aléa véritable, pas de règles de complexité. Un long mot de passe aléatoire est nettement plus solide qu'un mot de passe court parsemé de symboles. N'essayez pas de mémoriser le résultat : l'usage d'un gestionnaire de mots de passe est une condition préalable à cette approche.

Exemples

Créez un mot de passe pour un nouveau compte administrateur, un utilisateur de base de données ou un compte de service.

Cas d’usage

Utile aux administrateurs systèmes, aux développeurs et aux équipes qui assainissent la gestion des comptes.

Erreurs fréquentes

L'erreur la plus courante est de réutiliser un même mot de passe fort sur plusieurs services : une seule fuite les ouvre tous. La deuxième est d'envoyer un mot de passe par e-mail ou messagerie. La troisième est de raccourcir à la main la valeur générée pour la retenir.

Les limites de cet outil

L'outil ne fait que générer. Il ne vérifie pas si un mot de passe est apparu dans une fuite connue, n'audite pas vos comptes et ne conserve rien : si vous ne copiez pas la valeur, elle est perdue.

Confidentialité et traitement des données

Le mot de passe est généré entièrement dans votre navigateur et n'atteint jamais nos serveurs.

Questions fréquentes

Le mot de passe est-il envoyé à votre serveur ?

Non. La génération a lieu entièrement dans votre navigateur via l'API Web Crypto ; la valeur ne circule jamais sur le réseau.

Combien de caractères suffisent ?

C'est la longueur qui compte le plus. Seize caractères et au-delà constituent un plancher raisonnable pour des comptes personnels, et davantage pour des comptes d'administration et de service.

Puis-je réutiliser un mot de passe sur deux comptes ?

Évitez-le. Aussi robuste soit-il, un mot de passe réutilisé transforme une seule fuite en plusieurs.