Générateur de mot de passe
Votre mot de passe s’affiche en haut dès l’ouverture de la page, créé au hasard dans votre propre navigateur. Choisissez sa longueur et ses caractères, copiez-le, c’est tout : il n’est ni envoyé ni conservé nulle part.
Résultat indicatif. Solvemis décline toute responsabilité quant aux résultats obtenus et à l’usage qui en est fait.
Solvemis est gratuit et sans inscription. S’il vous a été utile et que vous souhaitez soutenir le projet : Offrez-moi un café
Fonctionnement
Mode d’emploi
- Regardez le mot de passe affiché en haut : il est prêt à l’emploi.
- Réglez la longueur entre 8 et 64 caractères avec le curseur.
- Cochez ou décochez minuscules, majuscules, chiffres et caractères spéciaux selon ce qu’accepte le site.
- Appuyez sur « Copier » pour le mettre dans le presse-papiers ou sur « Nouveau mot de passe » pour en changer.
Méthode de calcul
Chaque caractère est tiré au hasard avec crypto.getRandomValues, le générateur cryptographique du navigateur, en écartant les valeurs qui rendraient certains caractères plus probables que d’autres (le biais du modulo). Le mot de passe contient au moins un caractère de chaque groupe coché, à des positions aléatoires. La robustesse est l’entropie, longueur × log₂ du nombre de caractères possibles, sur une échelle propre : moins de 60 bits, faible ; de 60 à 100, bonne ; à partir de 100, très forte.
Entropie (bits) = longueur × log₂(caractères possibles)
Sources
- SP 800-63B-4: Authentication and Authenticator Management, 3.1.1.2 Password Verifiers — National Institute of Standards and Technology (NIST)
- Crypto: getRandomValues() method — MDN Web Docs
À propos de cette calculatrice
Pourquoi la longueur compte plus que les symboles
Avec les quatre groupes cochés, il y a 89 caractères possibles : chaque caractère apporte donc environ 6,5 bits d’entropie, et 16 caractères en donnent environ 104. Chaque bit supplémentaire double le nombre de combinaisons qu’un attaquant devrait essayer.
Retirer des groupes coûte moins qu’il n’y paraît si vous allongez le mot de passe. Avec les seules minuscules, 16 caractères donnent environ 75 bits, mais 22 dépassent déjà 100. Si un site refuse les caractères spéciaux, le plus sensé est donc de les décocher et d’augmenter la longueur.
Un mot de passe différent pour chaque site
Un mot de passe long ne sert pas à grand-chose s’il est réutilisé : quand un site subit une fuite, les attaquants essaient la même combinaison sur d’autres services. Utilisez-en un différent pour chaque site, rangez-les dans un gestionnaire de mots de passe et activez la validation en deux étapes pour votre messagerie et votre banque.
Quels caractères spéciaux il utilise
!#$%&*+-.:;=?@_~^()[]{}<>/|. Ce sont 27 symboles acceptés par presque tous les formulaires. L’espace et les guillemets sont exclus, car ils posent problème quand on colle le mot de passe ou qu’on l’utilise dans un fichier de configuration.
Questions fréquentes
Est-il sûr de générer un mot de passe sur un site web ?
Ici, oui : il est créé dans votre navigateur avec son générateur cryptographique (crypto.getRandomValues) et ne transite jamais par un serveur. Solvemis ne le voit pas et ne le conserve pas. Vous pouvez le vérifier : une fois la page chargée, coupez internet et « Nouveau mot de passe » fonctionne toujours.
Quelle longueur doit avoir un mot de passe ?
Au moins 15 caractères s’il est seul à protéger le compte, selon les lignes directrices sur l’identité numérique du NIST américain, et au moins 8 si vous utilisez aussi un second facteur. C’est pourquoi l’outil en propose 16.
Faut-il mélanger majuscules, chiffres et symboles ?
Cela aide, mais la longueur compte davantage : chaque caractère ajouté multiplie les combinaisons, et le NIST demande aux services de ne pas imposer de mélange de types de caractères. Si un site refuse les caractères spéciaux, décochez la case et augmentez la longueur.
Mis à jour le 1 octobre 2026
Il vous manque quelque chose dans cet outil, ou un outil qui n’existe pas ici ? Écrivez-nous