Générateur de Mot de Passe

Génère un mot de passe aléatoire à partir des jeux de caractères que vous choisissez — majuscules, minuscules, chiffres et symboles — sur une longueur que vous définissez entre 6 et 64 caractères.

Activez les types de caractères à inclure, puis déplacez le curseur de longueur entre 6 et 64 caractères. Un mot de passe apparaît immédiatement et se met à jour dès que vous modifiez la longueur ou les options de caractères. Cliquez sur « Régénérer » pour obtenir un nouveau mot de passe avec les mêmes réglages, ou copiez celui en cours avec le bouton de copie.

Chaque caractère provient de l'API Web Crypto de votre navigateur (crypto.getRandomValues), un générateur de nombres aléatoires cryptographiquement sûr conçu pour des usages sensibles comme celui-ci — contrairement à Math.random(), qui ne convient pas pour générer des mots de passe ou des jetons.

Avec les quatre types de caractères activés et une longueur de 16 (valeur par défaut), le jeu compte 88 caractères possibles par position : 26 majuscules, 26 minuscules, 10 chiffres et 26 symboles, soit environ 6×10^30 combinaisons possibles — bien au-delà de ce qui est pratique à deviner par force brute.

Des mots de passe plus longs résistent à la force brute bien plus efficacement que l'ajout de types de caractères supplémentaires à un mot de passe court. Pour un compte important, 16 caractères ou plus avec les quatre types activés constitue un bon réglage par défaut ; pour un système qui limite les caractères autorisés ou la longueur, désactivez les jeux qu'il n'accepte pas plutôt que de retoucher le mot de passe à la main ensuite.

L'association caractère-position utilise une opération modulo sur le jeu de caractères sélectionné, ce qui introduit un biais statistique extrêmement faible en faveur des caractères proches du début du jeu plutôt qu'une distribution parfaitement uniforme — pas une faiblesse pratique à ces tailles de jeu, mais qui mérite d'être mentionnée par souci d'exhaustivité. Générer ici un mot de passe fort ne le protège pas après coup ; la façon dont vous le stockez et le partagez reste déterminante.

Cela suit les recommandations actuelles consistant à utiliser une source aléatoire cryptographiquement sûre (API Web Crypto, telle que spécifiée par le W3C) plutôt qu'un générateur pseudo-aléatoire à usage général pour des valeurs sensibles à la sécurité. La génération s'exécute entièrement dans votre navigateur via crypto.getRandomValues ; Quiklio ne voit, ne transmet ni ne stocke jamais les mots de passe que vous générez.