Mes mots de passe sont-ils envoyés sur un serveur ?

Non. Tout est généré en local dans votre navigateur via l'API Web Crypto (crypto.getRandomValues). Aucune donnée n'est transmise, stockée ou journalisée côté serveur.

Quelle longueur de mot de passe recommandez-vous en 2026 ?

La CNIL recommande au minimum 12 caractères avec 4 types (majuscules, minuscules, chiffres, symboles) pour un compte standard. Le NIST (SP 800-63B) et l'ANSSI conseillent 16 caractères ou plus pour les comptes sensibles. Au-delà de 20 caractères, l'entropie devient pratiquement insensible aux attaques par force brute.

Quelle est la différence entre attaque par force brute et attaque par dictionnaire ?

La force brute teste toutes les combinaisons possibles caractère par caractère — elle est sensible à la longueur et au charset. L'attaque par dictionnaire teste des mots courants et leurs variantes (motdepasse, P@ssw0rd, azerty123) — elle est sensible aux choix prévisibles. Un mot de passe aléatoire généré ici résiste aux deux.

Faut-il inclure des symboles dans un mot de passe ?

Oui dans la mesure du possible. Les symboles augmentent le pool de caractères de 62 à environ 86, ce qui ajoute ~10 bits d'entropie pour 16 caractères. Si le service refuse les symboles, compensez par 4 caractères supplémentaires (mot de passe de 20 caractères alphanumériques).

Le générateur est-il vraiment aléatoire ?

Oui. Il utilise l'API Web Crypto du navigateur (crypto.getRandomValues), conçue pour des usages cryptographiques, contrairement à Math.random qui est prédictible. C'est la même source que celle utilisée par les gestionnaires de mots de passe comme Bitwarden, 1Password et KeePassXC.

Combien de bits d'entropie a un mot de passe de 16 caractères ?

Avec un charset complet (lettres + chiffres + symboles, pool ~86 caractères), un mot de passe aléatoire de 16 caractères a environ 102 à 105 bits d'entropie. Au-delà de 80 bits, un mot de passe est considéré comme inviolable par force brute avec le hardware de 2026.

À quoi sert l'option "exclure les caractères ambigus" ?

Elle retire les caractères facilement confondus (0 et O, 1 et l et I, guillemets, antislash) pour éviter les erreurs de saisie manuelle ou de dictée. Pratique pour les mots de passe Wi-Fi imprimés, les codes lus à voix haute ou les mots de passe destinés à des collègues.

CORE_PROTOCOL_V4.0SECURE_PASSWORD_ENGINE

SECURE_GENERATOR

Secure, free and 100% local password generator.

Create a strong password online — free, no sign-up, no download.

Generate strong 8 to 64-character passwords, 100% locally and securely.

Generate a password Learn more

Instant

100% Local

Free

GENERATOR_MODULE

Password generator

Configure the settings and copy your password in one click.

OUTPUT

STRENGTH—

LENGTH

TYPES

4/4

SCORE

0/5

OPERATIONAL_METHOD

How it works

Three steps to get a strong password.

STEP_01

Configure

Choose the length and character types to include.

STEP_02

Generate

The password is created locally and displayed instantly.

STEP_03

Copy

One click to copy it to the clipboard and use it anywhere.

SYSTEM_FEATURES

Why use our generator

A fast, reliable tool that respects your privacy.

PERF_01

Instant generation

Password created in less than a millisecond in your browser.

SEC_02

Cryptographically secure

Based on crypto.getRandomValues, the browser cryptographic random source.

ACC_03

100% free

No account, no limit. Use it as often as you need.

PRIV_04

Total privacy

No password is sent over the Internet or stored.

CFG_05

Customizable

Length from 8 to 64, uppercase, digits, symbols and ambiguous character exclusion.

DEV_06

Mobile and desktop

Touch-optimized interface, works offline after loading.

POPULAR_TOOLS

Popular tools

The most used generators, available directly.

Générateur de mot de passe complet

Jeu de caractères complet : lettres, chiffres et symboles

Mot de passe fort 16 caractères

Mot de passe fort 16 caractères, standard NIST

Générateur de phrase de passe

Phrase de passe (passphrase) mots aléatoires

Générateur UUID v4

UUID v4 RFC 4122 aléatoire (128 bits)

Générateur clé API

Clé API alphanumérique 32 caractères

Testeur de force de mot de passe

Analyse force et entropie d'un mot de passe

Code PIN 4 chiffres

Code PIN aléatoire à 4 chiffres pour carte bancaire

Mot de passe personnalisé

Mot de passe sur mesure : longueur et charset configurables

View the 70 available tools

KNOWLEDGE_BASE

Frequently asked questions

Everything you need to know about password generation.