Quelle longueur de mot de passe choisir ?

Au moins 12 caractères, idéalement 16 ou plus pour les comptes sensibles comme la messagerie, la banque ou les comptes professionnels. Le curseur monte jusqu'à 64 caractères.

Comment retenir un mot de passe complexe ?

On ne le retient pas : on utilise un gestionnaire de mots de passe, qui les stocke de façon chiffrée et les remplit automatiquement pour vous, sur ordinateur comme sur mobile.

Générateur de mots de passe forts et aléatoires | Toolbox

Générateur de mot de passe

Q: Que sont les caractères ambigus ?

Des caractères faciles à confondre : la lettre O et le chiffre 0, le l minuscule et le chiffre 1, le I majuscule. Les exclure évite les erreurs de lecture ou de recopie, au prix d'un éventail de caractères légèrement réduit.

Créez des mots de passe forts et aléatoires, générés localement dans votre navigateur. Longueur ajustable, types de caractères au choix, indicateur de robustesse et copie en un clic.

100 % gratuit Sans inscription Aucune donnée stockée

Sécurité

Générateur de mot de passe

Créez un mot de passe fort, directement dans votre navigateur.

—

Réglages

Longueur 16

Inclure

Caractères ambigus (O, 0, l, 1…)

🔒 Les mots de passe sont générés localement dans votre navigateur, avec un générateur aléatoire sécurisé. Rien n'est envoyé, enregistré ni transmis.

Comment générer un mot de passe fort

1Un mot de passe est déjà prêt. Cliquez sur Régénérer pour en obtenir un nouveau à tout moment.
2Réglez la longueur avec le curseur. Plus c'est long, plus c'est solide : visez au moins 12 à 16 caractères.
3Choisissez les types de caractères à inclure (majuscules, minuscules, chiffres, symboles). Plus il y a de variété, mieux c'est.
4Cliquez sur Copier pour récupérer le mot de passe. La jauge indique sa robustesse en direct.

💡

Astuce. Pour un mot de passe que vous devrez parfois lire ou recopier à la main, activez « Exclure » les caractères ambigus (O/0, l/1…) afin d'éviter les confusions à la saisie.

Qu'est-ce qui rend un mot de passe solide ?

Un bon mot de passe ne se résume pas à ajouter un « ! » à la fin d'un mot. Sa solidité tient à trois facteurs, et cet outil les optimise pour vous.

La longueurLe facteur numéro un. Chaque caractère supplémentaire multiplie le nombre de combinaisons possibles. 16 caractères valent bien plus que 8.

La variétéMélanger majuscules, minuscules, chiffres et symboles élargit l'éventail de caractères et complique fortement toute attaque.

L'imprévisibilitéUn mot de passe réellement aléatoire n'a aucun lien avec vous : ni prénom, ni date de naissance, ni mot du dictionnaire.

⚠️ Le vrai hasard compte. Cet outil s'appuie sur le générateur aléatoire cryptographique du navigateur (crypto.getRandomValues), bien plus sûr qu'un « au hasard » choisi par un humain, toujours plus prévisible qu'on ne le croit.

Longueur et résistance aux attaques

À types de caractères identiques (majuscules, minuscules, chiffres et symboles), c'est la longueur qui fait toute la différence face à une attaque automatisée.

Longueur	Résistance estimée
6 caractères	Très faible — cassé quasi instantanément.
8 caractères	Faible — quelques heures suffisent.
12 caractères	Solide — plusieurs siècles de calcul.
16 caractères	Excellent — hors de portée en pratique.
20+ caractères	Maximal — pour vos comptes les plus sensibles.

Estimations indicatives pour une attaque hors ligne moderne. Les durées réelles dépendent de la puissance de l'attaquant et de la façon dont le service stocke les mots de passe.

5 règles pour bien gérer ses mots de passe

1Un mot de passe unique par compte. Ainsi, une fuite sur un site ne met pas en danger tous vos autres comptes.
2Privilégiez la longueur. Au moins 12 à 16 caractères : c'est plus efficace qu'une poignée de symboles compliqués sur un mot court.
3Utilisez un gestionnaire de mots de passe. Il stocke et remplit des mots de passe forts pour vous : plus besoin de les retenir.
4Activez la double authentification (2FA). Cette seconde étape protège le compte même si le mot de passe venait à fuiter.
5Ne réutilisez jamais un mot de passe important. Messagerie, banque et comptes professionnels méritent chacun le leur.

Questions fréquentes

Ce générateur est-il vraiment sûr ?

Oui. Les mots de passe sont créés localement, dans votre navigateur, avec le générateur aléatoire cryptographique (crypto.getRandomValues). Rien n'est envoyé sur Internet, ni enregistré, ni partagé.

Quelle longueur choisir ?

Au moins 12 caractères, idéalement 16 ou plus pour les comptes sensibles (messagerie, banque, comptes professionnels). Le curseur monte jusqu'à 64 caractères.

Faut-il absolument des symboles ?

Ils renforcent le mot de passe, mais la longueur compte davantage. Un mot de passe long sans symbole peut être plus solide qu'un mot court bourré de symboles. L'idéal reste : long et varié.

Que sont les « caractères ambigus » ?

Des caractères faciles à confondre à l'œil : la lettre O et le chiffre 0, le l minuscule et le chiffre 1, le I majuscule… Les exclure évite les erreurs quand on doit lire ou recopier le mot de passe, au prix d'un éventail de caractères légèrement réduit.

Comment retenir un mot de passe aussi complexe ?

On ne le retient pas : on utilise un gestionnaire de mots de passe. Il les stocke de façon chiffrée et les remplit automatiquement pour vous, sur ordinateur comme sur mobile.

Le mot de passe est-il conservé quelque part ?

Non. Il est généré à la volée dans votre navigateur et n'est jamais transmis à un serveur ni enregistré. Si vous fermez la page sans le copier, il est définitivement perdu.

Un souci avec cet outil, ou une question sans réponse ? Passez par notre page contact, nous répondons vite.

Besoin d'un outil sur mesure ?

La Toolbox est conçue par Pixels, agence web à Monaco. Sites, applications et outils métier développés sur mesure pour votre activité.

Parler de votre projet Découvrir l'agence