// Outil en ligne gratuit
Générateur de mots de passe
Générez des mots de passe forts et aléatoires en un clic. Ajustez la longueur et les jeux de caractères – les mots de passe sont créés entièrement dans votre navigateur et ne quittent jamais votre appareil.
// FAQ
Foire aux questions
Oui. L’aléatoire est généré à l’aide du Web Crypto API (crypto.getRandomValues()), qui est le même générateur de nombres aléatoires cryptographiquement sécurisé utilisé par les systèmes d’exploitation, TLS et les gestionnaires de mots de passe réputés. Il est fondamentalement différent de Math.random() - qui n’est pas cryptographiquement sécurisé et ne doit jamais être utilisé pour des mots de passe.
Les mots de passe sont générés entièrement dans votre navigateur. Aucune donnée ne quitte votre appareil.
Non. La génération de mots de passe s’effectue entièrement dans votre navigateur grâce à du JavaScript côté client. Aucune requête réseau n’est effectuée pendant la génération. Les serveurs d’AtomnyX ne reçoivent aucune information sur les mots de passe créés, les paramètres utilisés, ou même sur le fait que vous avez cliqué sur Générer. Vos mots de passe n’existent que dans la mémoire du navigateur et sont supprimés à la fermeture de l’onglet.
Trois facteurs déterminent la force d’un mot de passe :
- Longueur - le facteur le plus important. Chaque caractère supplémentaire multiplie le nombre total de combinaisons possibles. 16 caractères constituent une base solide ; 20 + sont excellents.
- Variété de caractères - utiliser majuscules, minuscules, chiffres et symboles augmente la « taille de l’alphabet » de 26 à 94, ce qui accroît considérablement le nombre de combinaisons par caractère.
- Aléatoire - les mots de passe choisis par l’humain suivent des schémas (mots, dates, parcours clavier comme « qwerty »). Les mots de passe réellement aléatoires n’ont aucun schéma exploitable.
Un mot de passe de 16 caractères utilisant tous les types de caractères possède plus de 100 bits d’entropie – hors de portée de toute attaque prévisible.
- Minimum (comptes à faible risque) : 12 caractères
- Standard (la plupart des comptes) : 16 caractères
- Valeur élevée (e‑mail, banque, gestionnaire de mots de passe) : 20–24 caractères
- Protection maximale : 32+ caractères
La plupart des services modernes acceptent des mots de passe d’au moins 64 caractères. Au‑delà de 32 caractères, il n’y a aucun avantage pratique pour la plupart des usages, car 32 caractères aléatoires avec majuscules, minuscules, chiffres et symboles offrent plus d’entropie que le nombre d’atomes dans l’univers.
Absolument. Un gestionnaire de mots de passe est l’amélioration de sécurité la plus impactante que vous puissiez faire. Il vous permet d’utiliser un mot de passe unique, long et aléatoire pour chaque compte - sans en mémoriser aucun. Lorsqu'un site est compromis, aucun de vos autres comptes n'est en danger.
Options recommandées : Bitwarden (gratuit, open-source, audité), 1Password (payant, excellente UX), Dashlane (payant). Les trois proposent des extensions de navigateur et des applications mobiles.
Générateur de mots de passe en ligne gratuit - sécurisé, aléatoire & privé
Ce générateur de mots de passe crée des mots de passe véritablement aléatoires, cryptographiquement sécurisés, directement dans votre navigateur. Contrairement à de nombreux outils en ligne, il utilise le Web Crypto API (crypto.getRandomValues()) - la même source d'entropie utilisée par les systèmes d'exploitation et les gestionnaires de mots de passe réputés - plutôt que le Math.random(). Le résultat est un mot de passe statistiquement imprévisible et immunisé contre les attaques basées sur des modèles qui compromettent les mots de passe choisis par les humains.
Pourquoi les mots de passe aléatoires sont importants
La façon la plus courante dont les comptes sont piratés n'est pas via des exploits techniques – c'est par des mots de passe volés ou devinés. Les attaquants utilisent trois méthodes principales : credential stuffing (essayer des paires nom d'utilisateur/mot de passe divulguées sur d'autres sites), attaques par dictionnaire (essayer des mots et expressions courants), et force brute (essayer systématiquement chaque combinaison). Un mot de passe long et aléatoire neutralise les trois : il n'est jamais apparu dans une base de données fuitée, ne contient aucun mot du dictionnaire et possède trop de combinaisons possibles pour être brute‑forcé.
Un mot de passe de 16 caractères utilisant majuscules, minuscules, chiffres et symboles possède un jeu de caractères de 94 caractères. Le nombre de combinaisons possibles est 94¹⁶ – environ 4,4 × 10³¹. Même un système testant un trillion de combinaisons par seconde mettrait plus longtemps que l’âge de l’univers pour toutes les épuiser.
Comment choisir vos paramètres
- Longueur : 16 caractères couvrent la grande majorité des comptes quotidiens. Utilisez 20–24 pour votre compte email (c’est la clé maîtresse de tout le reste) et votre gestionnaire de mots de passe. Utilisez 12 si un service impose une limite de caractères exceptionnellement basse.
- Majuscules & minuscules : Gardez toujours les deux activés. Désactiver l’un d’eux réduit d’environ moitié l’entropie effective par caractère.
- Chiffres : Activez presque toujours. Certains systèmes hérités avec des politiques très restrictives peuvent exiger de les exclure, mais c’est rare.
- Symboles : Activez chaque fois que le service le permet. Si un service rejette votre mot de passe, essayez d'abord de désactiver les symboles – certains services n’acceptent qu’un sous‑ensemble de caractères spéciaux.
Comment utiliser les mots de passe générés en toute sécurité
Générez un mot de passe, copiez‑le dans le presse‑papier, puis collez‑le directement dans votre gestionnaire de mots de passe avant de l’utiliser sur le site cible. Ne saisissez jamais manuellement un mot de passe généré – vous introduirez des erreurs de transcription, et le mot de passe perd toute sa valeur si vous devez l’écrire. Si vous n’utilisez pas encore de gestionnaire de mots de passe, Bitwarden est gratuit, open-source et audité de façon indépendante – un bon point de départ.
Confidentialité – Ce que nous collectons
Rien. La génération de mots de passe se fait entièrement côté client. Aucune requête réseau n’est effectuée pendant ou après la génération. AtomnyX ne reçoit, n’enregistre ni ne stocke vos mots de passe, vos paramètres ou toute information sur votre utilisation de cet outil. Les seules données qui touchent nos serveurs sont le chargement initial de la page – comme pour toute visite de site web.