Aller au contenu
Toolars
Explorer

Générateur de mots de passe

Password Generator

Générez des mots de passe de 8 à 128 caractères à partir des jeux choisis avec Web Crypto du navigateur ; chaque jeu sélectionné apparaît au moins une fois. Copiez-les ou téléchargez du texte non chiffré ; la génération se fait dans cet onglet. La même page permet aussi de créer ou vérifier des hachages Bcrypt dans un Worker local (coût 4 à 12 ; mot de passe limité à 72 octets UTF-8).

Traitement local

Détails du traitement

Les données de l’outil sont traitées sur votre appareil.

Des ressources peuvent être téléchargées pour cet outil. Les services de compte sont distincts.

Préparation de l'usage hors ligne…

Informations sur la confidentialité
Signaler un bug

Parcours de la tâche / de l'entrée au résultat

Comment générer un mot de passe aléatoire robuste

  1. 01

    Définir la longueur du mot de passe

    Choisissez une longueur de 8 à 128 caractères ; l'espace de travail s'ouvre à 24, un défaut raisonnable pour les connexions. Le chiffre de bits à côté des contrôles est une limite théorique supérieure dérivée de la longueur et de l'alphabet, pas un score de robustesse. Changer la longueur efface le résultat précédent, donc un ancien secret n'est jamais affiché à côté de nouveaux paramètres.

  2. 02

    Choisir les jeux de caractères

    Sous Jeux de caractères, activez/désactivez Minuscules a-z, Majuscules A-Z, Chiffres 0-9, et Symboles — un jeu de 23 caractères couvrant !@#$%^&*()-_=+[]{};:,.? et leurs amis. Au moins un jeu doit rester activé, et chaque jeu sélectionné est garanti d'apparaître au moins une fois dans le mot de passe avant le mélange. Lorsqu'un système cible restreint les symboles, désactivez ce jeu plutôt que de régénérer jusqu'à ce que la sortie se conforme par hasard.

  3. 03

    Vérifier l'estimation d'entropie

    Observez l'estimation de bits en modifiant les paramètres : plus de caractères et plus de jeux activés l'augmentent. Un mot de passe de 24 caractères provenant des quatre jeux se situe bien au-delà de ce qu'une attaque par force brute peut atteindre ; un mot de passe de 8 caractères ne l'est pas, même avec des symboles. Utilisez l'estimation pour comparer des politiques, pas pour certifier la sécurité — le réutilisation et l'hameçonnage contourner n'importe quelle longueur.

  4. 04

    Générer le mot de passe

    Appuyez sur Générer le mot de passe. Web Crypto et le rejet par échantillonnage sélectionnent un caractère de chaque jeu activé, remplissent les positions restantes avec l'alphabet combiné, puis mélangent avec Fisher-Yates. Chaque jeu sélectionné apparaît au moins une fois ; les mots de passe complets ne sont pas échantillonnés uniformément parmi toutes les combinaisons valides.

  5. 05

    Vérifier le résultat par rapport aux règles du site

    Lisez le mot de passe généré une fois avant de copier : confirmez qu'il contient un caractère de chaque jeu activé et rien que le service cible interdit. Si un caractère comme < casserait un ancien formulaire, ajustez les jeux de caractères et générez à nouveau — un changement de paramètre délibéré est plus rapide et plus fiable que de relancer jusqu'à ce que la sortie se conforme par hasard.

  6. 06

    Copier ou télécharger le secret

    Utiliser Copier la sortie pour placer le mot de passe dans le presse-papiers du système et le coller dans un gestionnaire de mots de passe ; effacez le presse-papiers selon la politique de votre appareil. Télécharger enregistre toolars-strong-password.txt en texte brut non chiffré, donc protégez ou supprimez ce fichier après avoir enregistré le mot de passe. La génération elle-même s'exécute dans cet onglet sans téléversement. Réinitialiser efface le résultat de l'espace de travail mais ne peut pas révoquer les copies déjà placées dans le presse-papiers, sur le disque ou dans une autre application.

  7. 07

    Créer ou vérifier un hachage de mot de passe Bcrypt

    Utilisez le secret généré ou saisissez un autre mot de passe, choisissez un coût de 4 à 12, puis créez ou vérifiez un vrai hachage Bcrypt dans le Worker isolé. Les mots de passe de plus de 72 octets UTF-8 sont rejetés au lieu d'être tronqués silencieusement.

Fiche de l'outil

Traitement
Dans votre navigateur
L'entrée quitte cet appareil
Jamais
Conservation
Transfert local facultatif
Prix
Gratuit

Vos données restent dans le navigateur.

Générateur de mots de passe utilise son chemin d'exécution local vérifié et ne crée aucun historique caché des entrées ou sorties.

Exécution locale

S'exécute dans l'onglet actuel du navigateur.

Aucun traitement caché

Les données actives de l'outil ne deviennent jamais un enregistrement de document Toolars.

Aucun compte requis

Utilisez le workflow principal sans créer de profil. Les favoris se synchronisent avec votre compte après connexion.

Espace de travail et transfert

Fermer l’onglet efface les données ordinaires de l’espace de travail. Si vous choisissez un transfert, le résultat sélectionné reste sur cet appareil après un rechargement ou la fermeture de l’onglet et peut être accepté pendant 30 minutes. L’accepter ou le rejeter le supprime ; les données expirées sont effacées à la prochaine utilisation du transfert.

Quand Générateur de mots de passe est utile

Créer un identifiant de 24 caractères pour un site bancaire

Gardez les quatre jeux de caractères activés et la longueur par défaut de 24. Appuyez sur Générer un mot de passe, vérifiez que le résultat contient un caractère de chaque jeu, puis utilisez Copier la sortie et collez directement le secret dans le formulaire de nouvelle entrée de votre gestionnaire de mots de passe. Rien n'est téléversé pendant l'exécution.

Créer un mot de passe sans symboles pour un portail hérité

Un ancien intranet rejette les symboles, donc ouvrez Jeux de caractères et désactivez Symboles. Réglez la longueur sur 16, générez, et vérifiez que l'estimation en bits lit toujours confortablement au-dessus de 90 bits avant de copier le résultat dans le formulaire de réinitialisation du portail.

Se remettre d'une règle trop restrictive

Si le site cible interdit également les chiffres, désactivez également les Chiffres et générez à nouveau. Le générateur garantit au moins un caractère de chaque ensemble restant, donc le mot de passe satisfait une politique lettres-plus-une-classe dès la première tentative, et non par chance.

Ce que Générateur de mots de passe fait vraiment

Créez un mot de passe unique pour chaque compte. Choisissez une longueur et des groupes de caractères conformes aux règles du service, puis copiez le résultat dans un gestionnaire fiable. L’historique du presse-papiers et les fichiers texte téléchargés peuvent conserver des copies ; gérez-les selon la sécurité de votre appareil. Le traitement se fait dans ce navigateur ; aucun envoi ni compte n’est nécessaire.

Questions fréquentes

Quelle est la aléatoire des mots de passe ?
Chaque caractère provient de l'API Web Crypto du navigateur via le rejet par échantillonnage : les valeurs aléatoires de 32 bits qui déformeraient la distribution sont rejetées et redessinées, ce qui élimine le biais modulo des sélecteurs aléatoires naïfs. Un caractère par jeu activé est placé en premier pour garantir la politique, le reste est rempli avec l'alphabet combiné, et le mot de passe passe par un mélange Fisher-Yates non biaisé pour que ces caractères garantis se retrouvent dans des positions imprévisibles.
Quelles longueurs et jeux de caractères sont autorisés ?
Toute longueur entière de 8 à 128 caractères, combinant des lettres minuscules, des lettres majuscules, des chiffres et un jeu de 23 caractères spéciaux dans n'importe quel mélange. Désactiver les quatre jeux entraîne un rejet avec un message demandant au moins un jeu de caractères. La politique par défaut est de 24 caractères avec les quatre jeux activés, et Réinitialiser y revient à tout moment.
Que signifie la limite supérieure en bits ?
C'est le plafond théorique d'entropie calculé uniquement à partir de la longueur et de l'alphabet — le nombre de possibilités équiprobables si chaque caractère était tiré indépendamment. Exiger au moins un caractère par jeu sélectionné modifie légèrement la distribution réelle, donc le chiffre représente une limite supérieure, et il ne dit rien sur la réutilisation, les fuites ou le phishing. Considérez-le comme un moyen de comparer les politiques de longueur, pas comme un score de robustesse.
Quelle longueur devrais-je choisir ?
Pour tout compte important, choisissez au moins 16 caractères, et préférez 20-24 pour l'email, la banque et le gestionnaire de mots de passe lui-même. La longueur prime sur la complexité : un mot de passe de 20 caractères utilisant uniquement des lettres minuscules résiste mieux à une force brute qu'un mot de passe de 10 caractères mélangeant les quatre jeux. La valeur par défaut de 24 est une bonne base sauf si le service cible impose un maximum plus court.
Que faire si le site rejette mon mot de passe ?
Désactivez le jeu de caractères que le site interdit — généralement les Symboles — et générez à nouveau. Chaque jeu activé est garanti d'apparaître au moins une fois, donc le résultat est conforme dès la première exécution plutôt que par chance. Si le site impose un maximum bien en dessous de 16 caractères, sa politique est le maillon faible ; utilisez quand même un mot de passe unique là-bas et ne le réutilisez nulle part ailleurs.
Devrais-je utiliser un mot de passe différent pour chaque compte ?
Oui. La valeur d'un mot de passe généré s'effondre dès qu'il est réutilisé : un service compromis expose tous les autres comptes partageant le secret. Générez un mot de passe unique par compte et stockez-les dans un gestionnaire de mots de passe. Le générateur ne conserve aucune histoire volontairement — un outil qui pourrait se souvenir de vos mots de passe devrait aussi les conserver.
Puis-je régénérer le même mot de passe plus tard ?
Chaque clic utilise un nouvel aléa Web Crypto. L’outil ne propose ni historique ni fonction de régénération du même mot de passe. Enregistrez-le dans un gestionnaire ; en cas de perte, utilisez la récupération du service.
Ces mots de passe sont-ils adaptés pour le Wi-Fi ou le chiffrement de disque ?
Ils fonctionnent, mais les phrases de passe sont souvent mieux adaptées aux secrets que vous devez taper à la main, comme un réseau Wi-Fi auquel les invités se connectent ou une clé de récupération stockée dans un coffre-fort. Une chaîne aléatoire de 24 caractères tapée sur une télécommande ou une console de jeu est sujette aux erreurs ; une longue séquence de mots aléatoires ne l'est pas. Utilisez ce générateur pour les secrets copiés et une approche basée sur des mots pour ceux tapés.
Le mot de passe est-il stocké ou téléversé ?
La génération utilise Web Crypto du navigateur dans l'onglet actuel ; cet outil ne téléverse ni ne conserve le résultat comme enregistrement de site. Copier le place dans le presse-papiers système, où d'autres logiciels ou l'historique du presse-papiers peuvent le conserver. Télécharger écrit un fichier texte non chiffré. Réinitialiser ou fermer l'onglet efface la vue de l'espace de travail mais ne peut effacer les copies que vous avez faites ailleurs. Stockez le mot de passe dans un gestionnaire de confiance et gérez les copies du presse-papiers et du fichier selon les paramètres de sécurité de votre appareil. Fermer l’onglet efface les données ordinaires de l’espace de travail. Si vous choisissez un transfert, le résultat sélectionné reste sur cet appareil après un rechargement ou la fermeture de l’onglet et peut être accepté pendant 30 minutes. L’accepter ou le rejeter le supprime ; les données expirées sont effacées à la prochaine utilisation du transfert.
Bcrypt est-il un chiffrement, et quelles limites s'appliquent ?
Bcrypt est un vérificateur de mot de passe à sens unique avec sel, pas un chiffrement et non réversible. Le coût est borné de 4 à 12, la tâche est interrompue au dépassement de délai, et les mots de passe de plus de 72 octets UTF-8 sont explicitement rejetés.

Des tâches associées, pas une impasse.

Passez à un autre espace de travail ciblé sans revenir à l'index complet.

Mélangeur de listes

List Randomizer

Séparez les entrées par ligne, virgule, point-virgule, tabulation ou séparateur littéral personnalisé. Tout mélanger; Tirer une sélection; Créer des groupes; Supprimer les doublons.

Modifier

Image en texte OCR

Image to Text OCR

Extrayez du texte imprimé en anglais d'un PNG ou JPEG (8 Mio max) avec un moteur OCR local ; écriture manuscrite, tableaux et PDF hors périmètre.

Extraire

Convertisseur de sous-titres

Subtitle Converter

Convertissez des sous-titres SRT et VTT en texte brut (UTF-8, 1 Mio et 10 000 cues max) et décalez leur minutage en millisecondes, entièrement en local.

Convertir

Lecteur de codes QR

QR Code Reader

Lisez un code QR par image PNG ou JPEG (12 Mio max) dans un Web Worker local, sans accès caméra ni ouverture automatique des liens décodés.

Inspecter