Génère des mots de passe
vraiment sécurisés.

En 2026, un mot de passe fort doit contenir au minimum 12 caractères, mélanger majuscules, minuscules, chiffres et caractères spéciaux, et ne pas être basé sur des informations personnelles (date de naissance, nom, etc.). L'ANSSI recommande même 16 caractères pour les comptes sensibles. L'alternative moderne est la passphrase : une suite de 4 à 6 mots aléatoires, plus facile à retenir et tout aussi sécurisée grâce à sa longueur.

Un mot de passe classique est une chaîne de caractères aléatoires (ex: 'Kj7$mP2!xQ9'). Une passphrase est une suite de mots (ex: 'cheval-batterie-agrafe-correct'). À sécurité équivalente, la passphrase est beaucoup plus facile à mémoriser. Elle repose sur la longueur plutôt que sur la complexité des caractères. Une passphrase de 4 mots courants offre environ 77 bits d'entropie, équivalent à un mot de passe de 12 caractères complexes.

Le temps de craquage dépend de la longueur et de la complexité. Avec un matériel moderne capable de tester 10 milliards de combinaisons par seconde : un PIN à 4 chiffres tombe en moins d'une seconde, un mot de passe de 8 caractères simples en quelques minutes, mais un mot de passe de 12 caractères complexes nécessiterait des siècles. C'est pourquoi la longueur est plus importante que la complexité pure.

Ne jamais envoyer un mot de passe par email, SMS ou messagerie instantanée classique. Ces canaux conservent l'historique et peuvent être compromis. La solution : utiliser un lien éphémère qui s'autodétruit après lecture. Notre outil génère ces liens cryptés : le mot de passe n'est jamais stocké sur un serveur, il est chiffré dans l'URL elle-même et disparaît définitivement après consultation.

Le cerveau humain est prévisible. Même en essayant d'être aléatoire, nous utilisons des patterns : remplacer 'a' par '@', ajouter '123' à la fin, utiliser des dates. Les attaquants connaissent ces biais et les exploitent. Un générateur cryptographique produit une vraie aléatoire, sans pattern exploitable. C'est la seule façon d'atteindre l'entropie maximale pour une longueur donnée.

Non. Notre générateur fonctionne entièrement côté client, dans ton navigateur. Aucun mot de passe généré n'est transmis à nos serveurs. Tu peux même utiliser l'outil hors ligne une fois la page chargée. Pour les messages éphémères, le contenu est chiffré localement avant d'être partagé via un lien, et la clé de déchiffrement n'est jamais envoyée au serveur.

L'Agence Nationale de la Sécurité des Systèmes d'Information recommande : minimum 12 caractères pour les comptes standards, 16 caractères pour les comptes à privilèges, utilisation de caractères variés (majuscules, minuscules, chiffres, spéciaux), pas de mots du dictionnaire ou d'informations personnelles, et un mot de passe unique par service. La passphrase est explicitement mentionnée comme alternative valide.

Les recommandations ont évolué. Le NIST américain et l'ANSSI ne préconisent plus le changement périodique systématique, qui pousse les utilisateurs vers des mots de passe plus faibles ou des incréments prévisibles (Password1, Password2...). Il faut changer son mot de passe uniquement en cas de compromission suspectée ou avérée. L'important est d'avoir un mot de passe fort et unique dès le départ.