Générateur de mots de passe aléatoires et phrases de passe

Mode d'emploi

Choisissez Caractères aléatoires pour un mot de passe, ou Phrase de passe de mots pour une liste de mots faciles à taper et à retenir.
Pour les caractères, réglez la Longueur et cochez les ensembles à utiliser. Cochez Exclure les caractères qui se ressemblent pour que O et 0, ou I et 1, ne soient pas confondus à la lecture du mot de passe.
Pour une phrase de passe, réglez le Nombre de mots, le Séparateur et la Liste de mots. La liste par défaut est l'anglaise : la page n'a pas de liste de mots en français, si bien que les mots sont anglais.
Cliquez sur Copier à côté d'un mot de passe, ou sur Tout copier. La page ne garde pas les mots de passe : fermez-la et ils disparaissent.

Comment les choix aléatoires sont faits

Chaque caractère ou mot est tiré avec crypto.getRandomValues, les nombres aléatoires de votre navigateur conçus pour la sécurité. Un tirage est un nombre de 32 bits. Son intervalle est réduit au plus grand multiple entier de la taille de l'ensemble qui tient, et un nombre au-delà de cette limite est tiré à nouveau. Sans cette étape, certains caractères reviendraient un peu plus souvent que d'autres, car 2 à la puissance 32 n'est pas un multiple de la plupart des tailles d'ensemble.

L'ensemble de caractères est la somme des ensembles choisis : 26 lettres minuscules, 26 majuscules, 10 chiffres et 24 symboles, soit 86. Sans les caractères qui se ressemblent, l'ensemble compte 81 caractères.

entropie (caractères) = longueur × log2(taille de l'ensemble) ;   entropie (mots) = nombre de mots × log2(taille de la liste)

Entropie et niveau de force

L'entropie se mesure en bits. Un mot de passe de 20 caractères tiré de tout l'ensemble a environ 128 bits. Chaque bit de plus double le nombre d'essais nécessaires dans le pire cas, si l'attaquant connaît la longueur et l'ensemble de caractères, mais pas le mot de passe lui-même.

Les niveaux sont la règle empirique de cette page : moins de 40 bits faible, de 40 à 59 moyen, de 60 à 79 fort, et 80 ou plus très fort. Ils décrivent une devinette par force brute ; un mot de passe qui figure dans une liste de mots de passe courants est faible quelle que soit son entropie, donc ne le réutilisez jamais.

Une phrase de passe de 6 mots tirés d'une liste de 1 024 mots a 60 bits, car chaque mot fait 10 bits.
Les mots sont tirés au hasard, et non choisis : une phrase de passe est donc sûre même si chaque mot est courant. N'y ajoutez pas un mot personnel ou une date.

Exemple résolu : 20 caractères et 6 mots

Avec les quatre ensembles et sans les caractères qui se ressemblent, l'ensemble compte 81 caractères : un mot de passe de 20 caractères a donc 20 × log2(81), soit environ 126,8 bits, très fort.

Une phrase de passe de 6 mots tirés de la liste anglaise de 1 024 mots a 6 × 10 = 60 bits, fort. Ses mots sont tirés au hasard, donc les 6 mots sont aussi sûrs qu'un mot de passe de 60 bits.

Questions fréquentes

Les mots de passe sont-ils enregistrés ou envoyés à un serveur ?

Non. Les mots de passe sont produits dans votre navigateur et affichés sur la page. Rien n'est enregistré, envoyé ni journalisé : un rechargement les efface, copiez donc d'abord celui que vous voulez garder.

Pourquoi exclure les caractères qui se ressemblent ?

La lettre O et la lettre I, la minuscule l et les chiffres 0 et 1 se confondent facilement quand on lit un mot de passe à voix haute ou qu'on le recopie à la main. Les exclure rend le mot de passe plus facile à taper, au prix d'un peu d'entropie.

Quels symboles sont utilisés ?

Les symboles sont ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? /. Les guillemets, la barre oblique inverse et les chevrons sont exclus, car beaucoup de formulaires et de programmes les refusent ou les lisent mal.

Quelle doit être la longueur d'un mot de passe ?

Un mot de passe aléatoire de 16 caractères tirés des quatre ensembles a environ 103 bits, soit très fort. Utilisez un gestionnaire de mots de passe, pour que chaque compte ait son propre mot de passe de ce type sans que vous ayez à les retenir.

Une phrase de passe vaut-elle mieux qu'un mot de passe ?

Cela dépend du site. Une phrase de passe de 6 à 8 mots est facile à retenir et a de 60 à 80 bits. Certains sites n'acceptent ni les espaces ni les mots de passe longs : vérifiez leurs règles, et utilisez le séparateur qu'ils acceptent.

Pourquoi la liste propose-t-elle des mots turcs ?

Le turc a sa propre liste de mots, avec des lettres comme ç, ğ, ı, ö, ş et ü. Une phrase de passe de mots turcs est aussi forte qu'une phrase anglaise de même nombre de mots, car les deux listes comptent 1 024 mots. La page n'a pas de liste française : la liste par défaut est l'anglaise.

Sources

Chiffres et texte vérifiés pour la dernière fois le mardi 10 novembre 2026.