Générateur de mot de passe

Comment fonctionne le générateur

Votre navigateur crée le mot de passe avec crypto.getRandomValues, un générateur aléatoire cryptographiquement sûr. Le mot de passe n’est jamais envoyé à notre serveur, n’est enregistré nulle part et disparaît à la fermeture de la page. Vérifiez-le vous-même : chargez la page, coupez Internet, le générateur continue de fonctionner.

Chaque caractère est tiré avec la même probabilité dans le jeu autorisé. Si vous cochez plusieurs familles de caractères, le mot de passe en contient au moins un de chaque.

Comment lire l’indicateur

• Longueur : de 8 à 64 caractères, 16 par défaut. Chaque mouvement du curseur génère aussitôt un nouveau mot de passe.
• Familles de caractères : majuscules, minuscules, chiffres et 24 symboles. Avec toutes les familles, le tirage se fait parmi 86 caractères.
• Force et bits : la ligne sous la barre donne l’entropie, c’est-à-dire la longueur multipliée par le log2 de la taille du jeu. En dessous de 45 bits, le mot de passe est jugé faible, jusqu’à 64 bits moyen, jusqu’à 89 bits fort, à partir de 90 bits très fort.
• Exclure les caractères ambigus : retire I, l, 1, O, 0 ainsi que o et |. L’entropie baisse un peu, mais la saisie depuis un écran devient plus sûre.

Quelle longueur choisir

• 8 caractères avec toutes les familles donnent environ 51 bits : trop peu si une base de données fuite et peut être attaquée hors ligne.
• 12 caractères donnent environ 77 bits : le minimum pour une messagerie ou l’administration d’un site. C’est aussi l’ordre de grandeur que recommande la CNIL depuis 2022 quand le mot de passe est le seul facteur d’authentification.
• 16 caractères ou plus dépassent 100 bits : notre recommandation pour l’hébergement, les bases de données, FTP et SSH.

Problèmes fréquents et solutions

• Le service refuse le mot de passe. Certains formulaires interdisent des symboles ou limitent la longueur. Décochez les symboles et ajoutez 2 ou 3 caractères : la force reste la même.
• Le mot de passe recopié ne fonctionne pas. Sur un clavier AZERTY, A et Q, Z et W sont inversés par rapport au QWERTY, les chiffres demandent la touche Maj et des signes comme @ ou ~ passent par Alt Gr. Copiez plutôt le mot de passe avec le bouton prévu.
• Un espace se glisse au collage. Évitez la sélection à la souris et utilisez la copie de l’outil.

Bien conserver ses mots de passe

• Un mot de passe différent par service, pour qu’une fuite n’ouvre pas tout le reste.
• Un gestionnaire de mots de passe plutôt que des notes ou des tableurs.
• La double authentification partout où elle est proposée.
• Pour les serveurs, des clés plutôt que des mots de passe : voir se connecter en SSH.

Les pièges classiques : un mot suivi d’une année (Marseille2026), les substitutions du type p@ssw0rd et les mots de passe tirés du nom de domaine. Un long mot de passe aléatoire rend la devinette automatique inutile. Pour protéger aussi la connexion à votre site, lisez notre article sur la sécurité de WordPress.

Les mots de passe d’un hébergement

Un site demande plusieurs mots de passe indépendants : panneau de contrôle, base de données, FTP ou SSH, administration du CMS et boîtes mail. Chaque offre d’hébergement RichHost inclut SSH, des boîtes mail illimitées et notre propre panneau de contrôle avec un assistant IA. D’autres vérifications sont sur la page outils gratuits.

Questions fréquentes

Est-il sûr de générer un mot de passe en ligne ?

Oui, s’il est créé dans le navigateur, comme ici. La page ne charge aucun script externe et le mot de passe ne transite pas sur le réseau.

Combien de caractères pour un mot de passe solide ?

Au moins 12, et 16 ou plus pour les serveurs et les comptes d’administration. La longueur compte davantage que les symboles.

Faut-il des caractères spéciaux ?

Ils augmentent l’entropie, mais certains services les refusent. Dans ce cas, allongez simplement le mot de passe de 2 ou 3 caractères.

Un mot de passe aléatoire proposé par le navigateur vaut-il celui-ci ?

Oui, les navigateurs génèrent aussi de vrais mots de passe aléatoires et les rangent dans leur gestionnaire. Notre générateur est pratique pour choisir la longueur et les caractères, ou pour un mot de passe de serveur qui ne doit pas finir dans le navigateur.

Comment retenir un mot de passe aléatoire ?

Retenez seulement le mot de passe principal du gestionnaire ; c’est lui qui conserve et remplit tous les autres.