Comment les mots de passe sont-ils générés ?

Via l’API cryptographique du navigateur (`crypto.getRandomValues`), pas `Math.random`. Longueur et options ne changent que le jeu de caractères autorisé.

Quelle longueur choisir ?

Au moins 16 caractères pour un compte courant ; 20–32+ pour secrets partagés ou accès admin si le service l’autorise. La longueur compte souvent plus qu’une classe de symboles supplémentaire.

Les mots de passe sont-ils stockés ou téléversés ?

Non. Création et copie uniquement dans le navigateur. Ce n’est pas un gestionnaire : pas de synchronisation ni de coffre-fort.

Que faire si un site français refuse certains symboles ?

Désactivez les symboles ou excluez les caractères ambigus. Si la longueur max est faible, privilégiez la longueur maximale plutôt que d’empiler des classes de caractères.

Utill.net

Mot de passe fort

aléa cryptographique

Générez des mots de passe aléatoires forts avec longueur, jeux de caractères et règles de complexité personnalisables. Utilise un aléa cryptographique.

Les mots de passe générés restent dans votre navigateur et ne sont jamais téléversés. Ce n’est pas un gestionnaire de mots de passe.

Longueur: 16

ForceTrès forte

~103 bits · Caractères 88

Longueur—
Options—
Force—

Cliquez sur le mot de passe pour en générer un nouveau

Qu'est-ce que cet outil ?

Génère des mots de passe aléatoires avec une longueur (8–128) et des classes : majuscules, minuscules, chiffres, symboles. L’aléa vient de l’API cryptographique du navigateur, pas de Math.random.

Le compteur de force est un indice (longueur × taille du jeu), pas une vérification dictionnaire. Cette page ne remplace pas un gestionnaire de mots de passe.

Exclure les caractères ambigus retire les lookalikes (I/l/1, O/0/o, |) pour la saisie ou la dictée. Stockez le secret dans un gestionnaire.

Cas d'usage courants

Créer un mot de passe à haute entropie puis le coller dans un gestionnaire
Produire un secret à usage unique à taper ou dicter (sans ambiguës)
Respecter les règles de classes d’un site sans sacrifier inutilement la longueur

Comment utiliser

Réglez la longueur (16+ si le service l’autorise).
Activez les jeux et, au besoin, excluez les ambiguës.
Copiez (CTA principal) ou cliquez / Régénérer pour une nouvelle valeur.
Enregistrez dans un gestionnaire ; ne réutilisez pas.

Exemples

Réglage	Forme du résultat	Notes
Longueur 16, tout ON	Lettres, chiffres, symboles	Défaut pour collage dans un gestionnaire.
Longueur 20, sans symboles	Alphanumérique seul	Formulaires qui refusent `#` ou `%`.
Longueur 12, sans ambiguës	Sans `0`/`O`/`1`/`l`	Mieux pour dictée ou papier.
Longueur 8, chiffres seuls	Style PIN	Force Faible — démos seulement.

Pièges courants

Un plafond court nuit plus qu’une règle « doit contenir un symbole » : privilégiez la longueur max même en retirant une classe.
Activer Symboles ne garantit pas un symbole à chaque tirage (tirage indépendant).
La barre est heuristique, pas zxcvbn ni contrôle de fuites.

Références

Dernière révision: 2026-07-27

Questions fréquentes

Comment les mots de passe sont-ils générés ?: Via l’API cryptographique du navigateur (`crypto.getRandomValues`), pas `Math.random`. Longueur et options ne changent que le jeu de caractères autorisé.
Quelle longueur choisir ?: Au moins 16 caractères pour un compte courant ; 20–32+ pour secrets partagés ou accès admin si le service l’autorise. La longueur compte souvent plus qu’une classe de symboles supplémentaire.
Les mots de passe sont-ils stockés ou téléversés ?: Non. Création et copie uniquement dans le navigateur. Ce n’est pas un gestionnaire : pas de synchronisation ni de coffre-fort.
Que faire si un site français refuse certains symboles ?: Désactivez les symboles ou excluez les caractères ambigus. Si la longueur max est faible, privilégiez la longueur maximale plutôt que d’empiler des classes de caractères.