Accueil › Outils gratuits › Générateur de mot de passe
Outil gratuit · sans inscription
Générateur de mot de passe
Des mots de passe solides, tirés au hasard par votre propre appareil. Ils ne sont ni envoyés, ni enregistrés, ni vus par personne — pas même par nous.
Votre mot de passe ne quitte pas votre appareil. Tout se fait dans votre navigateur : il n'est envoyé ni chez nous ni ailleurs. Vérifiez-le vous-même.
Ce qui fait un bon mot de passe
La longueur compte plus que la complexité. Chaque caractère ajouté multiplie le nombre de combinaisons à essayer. Un mot de passe de 20 caractères tirés au hasard résiste à tout ce qu'un ordinateur sait faire aujourd'hui, même sans symbole.
Un mot de passe par site. C'est la règle qui protège le plus, et la moins suivie. Quand un site se fait voler sa base de données, les mots de passe dérobés sont aussitôt essayés partout ailleurs : votre messagerie, votre banque, vos achats en ligne. Un mot de passe unique limite les dégâts au site fautif.
Le hasard, pas l'imagination. Une date de naissance, le nom d'un enfant, une équipe de football suivie de « 123! » : les logiciels qui cassent les mots de passe essaient ces combinaisons-là en premier.
Quelle solidité viser
La solidité se mesure en « bits d'entropie » : le nombre de fois qu'il faut doubler les essais pour tomber à coup sûr sur le bon. Dans sa recommandation de 2022, la CNIL fixe à 80 bits le minimum pour un mot de passe utilisé seul. Elle en donne trois équivalents : 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux choisis parmi au moins 37, 14 caractères mêlant majuscules, minuscules et chiffres, ou une phrase de passe de 7 mots.
La jauge sous le mot de passe affiche son entropie, et ne passe au vert qu'à partir de ce seuil.
D'où vient le hasard
Le mot de passe est tiré par le générateur cryptographique de votre navigateur, celui qui sert à sécuriser vos connexions aux sites bancaires — et non par le hasard approximatif des fonctions ordinaires, prévisible pour qui sait s'y prendre. Chaque tirage est sans biais ; seule règle ajoutée : au moins un caractère de chaque famille cochée, pour satisfaire les sites qui l'exigent.
Tout se passe sur votre appareil. Le mot de passe n'est envoyé nulle part et n'est enregistré nulle part : fermez la page, il n'existe plus que là où vous l'avez collé.
Et pour garder vos documents en lieu sûr ?
Ces outils sont gratuits et le resteront. Notre métier, c'est d'héberger fichiers, photos et courrier sur nos propres serveurs, à Frontenex, en Savoie : pas chez un géant américain, pas chez un hébergeur loué. Quand vous appelez, c'est la personne qui administre les machines qui décroche.
La formule gratuite donne 5 Go d'espace et une adresse e-mail, sans carte bancaire.
Essayer ArkiaSuite gratuitementQuestions fréquentes
Le mot de passe est-il enregistré ou envoyé quelque part ?
Non. Il est tiré au hasard par votre navigateur, sur votre appareil, et n’est ni envoyé à notre serveur ni conservé. Vous pouvez le vérifier en coupant Internet : le générateur continue de fonctionner.
Quelle longueur choisir ?
Au moins 14 caractères pour un compte ordinaire, et 20 ou plus pour votre messagerie, votre banque et votre gestionnaire de mots de passe. Avec un gestionnaire, la longueur ne coûte rien : vous n’avez pas à la retenir.
Comment retenir tous ces mots de passe ?
On ne les retient pas : on les confie à un gestionnaire de mots de passe, qui les garde chiffrés et les remplit à votre place. Bitwarden et KeePassXC sont libres et gratuits. Vous n’avez plus qu’un seul mot de passe à retenir, celui du gestionnaire, et il doit être le plus solide de tous.
Faut-il changer ses mots de passe régulièrement ?
Ce n’est plus la recommandation. Changer souvent pousse à choisir des mots de passe faibles et prévisibles. Changez-en un quand le site concerné a été piraté, ou si vous pensez qu’il a pu être vu ou deviné.
Les symboles sont-ils indispensables ?
Non. Ils rendent chaque caractère plus difficile à deviner, mais quelques caractères de plus font le même effet. Si un site refuse certains symboles, décochez-les et allongez le mot de passe de deux ou trois caractères.