Générateur de mots de passe sécurisés
Fonctionnement vérifié · 15 de août de 2026
Génère un mot de passe aléatoire et sûr avec un contrôle total sur la longueur et les types de caractères, ou collez-en un que vous avez déjà pour voir sa vraie solidité. Fonctionne entièrement dans votre navigateur : rien n'est envoyé.
Durée
Inclure
Pour tout commentaire, bug ou demande :
ContactComment ça marche
- Choisissez un mode : Générer ou Vérifier la sécurité.
- Générer : fixez une longueur et choisissez les types de caractères à inclure (majuscules, minuscules, chiffres, symboles) et appuyez sur Générer ; le mot de passe est créé avec le générateur de nombres aléatoires cryptographiquement sûr de votre navigateur, pas avec un générateur prévisible.
- Chaque type de caractère sélectionné est garanti d'apparaître au moins une fois, et vous pouvez exclure en option les caractères visuellement ambigus comme l, 1, I, O et 0.
- Vérifier la sécurité : collez n'importe quel mot de passe pour voir un indicateur de sécurité en direct, un temps de piratage estimé et les critères remplis ou non.
- Appuyez sur « Copier » pour copier un mot de passe généré directement dans le presse-papiers.
Questions fréquentes
Est-ce vraiment sûr ou juste en apparence ?
Les mots de passe générés utilisent window.crypto.getRandomValues(), le même aléatoire cryptographiquement sûr qu'utilisent les navigateurs pour de vraies fonctions de sécurité, et non Math.random(), qui n'est pas sûr pour générer des secrets. Rien n'est jamais envoyé à un serveur : tout se passe localement dans votre navigateur.
Enregistre-t-il ou transmet-il les mots de passe que je génère ou vérifie ?
Non : rien n'est enregistré, journalisé ni envoyé nulle part. Dès que vous quittez ou rechargez la page, cela disparaît.
Comment la sécurité et le temps de piratage sont-ils calculés ?
À partir de l'entropie du mot de passe (longueur × nombre de caractères possibles par position), convertie en un nombre estimé de tentatives et en un temps de piratage approximatif en supposant une attaque rapide par force brute hors ligne. Cela signale aussi directement une courte liste de mots de passe extrêmement courants, car ceux-là se piratent instantanément quelle que soit leur longueur.
Puis-je garantir que mon mot de passe inclut au moins un chiffre ou un symbole ?
Oui : chaque type de caractère activé en mode Générer est garanti d'apparaître au moins une fois dans le résultat, ce n'est pas laissé au hasard.
Que fait « exclure les caractères ambigus » ?
Cela retire les caractères faciles à confondre ou à mal taper, comme le l minuscule, le I majuscule et le chiffre 1, ou le O majuscule et le chiffre 0 : utile pour des mots de passe que vous devrez taper à la main ou lire sur un écran.
Vos fichiers ne sont jamais envoyés. Gotool.xyz fonctionne entièrement en JavaScript dans votre navigateur. Vos fichiers sont traités en mémoire et ne touchent jamais un serveur : rien à divulguer, rien à nettoyer. Fermez l'onglet et tout se passe comme si rien ne s'était produit. La seule chose que nous comptons, c'est quel outil a été utilisé (uniquement le nom, par exemple « merge ») pour savoir ce qui est utile aux gens ; jamais votre fichier, ni son nom, ni sa taille, ni rien de son contenu.
