Pour les sites capricieux
Un mot de passe fort
qui respecte les règles.
Votre banque limite les mots de passe à 12 caractères ? Seuls quelques symboles sont permis ? Reprenez les règles du site ci-dessous et obtenez un mot de passe aléatoire accepté du premier coup.
Ne gardez que les symboles que le site indique comme permis.
Lisez les règles du site, puis visez le maximum
Les sites affichent souvent leurs exigences près du champ de mot de passe, ou les révèlent dans un message d’erreur. Réglez la longueur sur le maximum accepté, pas le minimum, ne gardez que les symboles permis et activez les contraintes imposées. Chaque caractère de plus multiplie le travail d’un attaquant bien plus que n’importe quelle règle de composition.
Si un site impose 8 caractères, la sécurité du compte dépend de sa capacité à limiter les tentatives de connexion. Activez l’authentification à deux facteurs quand elle est offerte et ne réutilisez jamais ce mot de passe ailleurs. Pour tous les autres sites, le générateur standard ou une phrase de passe reste le meilleur choix.
FAQ du générateur personnalisé
Pourquoi certains sites refusent-ils les mots de passe forts ?
Les vieux systèmes limitent souvent la longueur (8, 12 ou 16 caractères), n’acceptent que quelques symboles ou exigent une lettre en premier. Ce générateur reprend ces règles pour que le mot de passe passe du premier coup.
Ces règles affaiblissent-elles le mot de passe ?
Un peu. Moins de caractères permis ou une longueur maximale plus courte réduisent le nombre de possibilités, et l’entropie affichée sous le mot de passe en tient compte. Choisissez toujours la plus grande longueur acceptée.
Tous les mots de passe valides ont-ils la même chance ?
Oui. Chaque caractère est tiré uniformément avec crypto.getRandomValues() et tout le mot de passe est retiré si une règle échoue : aucune position ni aucun type n’est favorisé.
Le mot de passe est-il envoyé quelque part ?
Non. Il est créé dans votre navigateur et reste en mémoire dans cette page jusqu’à ce que vous la quittiez. Collez-le sur le site, puis enregistrez-le dans votre gestionnaire de mots de passe.
Autres outils de sécurité gratuits
Générateur de mots de passe
Mots de passe aléatoires, phrases de passe ou codes PIN, créés sur votre appareil par l’API Web Crypto.
Ouvrir l’outilGénérateur de phrases de passe
Des mots au hasard faciles à retenir, avec l’entropie d’un mot de passe de 16 caractères.
Ouvrir l’outilMot de passe Wi-Fi + QR code
Une clé WPA2/WPA3 solide et un QR code que vos invités scannent pour se connecter, avec une carte à imprimer.
Ouvrir l’outilTest de force
Voyez votre mot de passe comme un attaquant : motifs, entropie et temps de craquage selon quatre scénarios.
Ouvrir l’outilVérificateur de fuites
Découvrez si un mot de passe a déjà fuité, sans jamais le révéler (k-anonymat).
Ouvrir l’outilVérificateur de liens suspects
Examinez une URL et son nom d’hôte réel localement, sans ouvrir la destination.
Ouvrir l’outilPolitique de mots de passe
Préréglages NIST, PCI DSS et CIS, avec des scripts prêts à l’emploi pour Windows, Active Directory et Linux.
Ouvrir l’outilTable des temps de craquage
Combien de temps chaque longueur et chaque jeu de caractères résistent à un parc de GPU moderne.
Ouvrir l’outilAudit de mots de passe
Importez l’export de votre gestionnaire et repérez les mots de passe réutilisés, faibles et divulgués, sans quitter votre appareil.
Ouvrir l’outilQuiz hameçonnage
Douze messages réalistes. Saurez-vous distinguer les arnaques des vrais ? Partagez-le avec votre équipe.
Ouvrir l’outilListe de contrôle sécurité PME
Évaluez la sécurité des comptes de votre entreprise en cinq minutes et imprimez un plan d’action priorisé.
Ouvrir l’outilGuide de l’authentification à deux facteurs
Quelle méthode 2FA choisir et comment l’activer pour Google, Microsoft, Apple et les autres.
Ouvrir l’outil