Un mot de passe fort et unique est la protection la plus simple et la moins chère pour n'importe quel compte en ligne — et le moment où vous en avez besoin est rarement le bon : une connexion avec clicSÉQUR qui nécessite une mise à jour, vos services bancaires en ligne qui forcent une réinitialisation sur votre téléphone intelligent, l'accès à Mon dossier de l'Agence du revenu du Canada (ARC), ou enfin la décision de passer à un gestionnaire de mots de passe. Ce générateur de mots de passe pour le Québec crée un mot de passe véritablement aléatoire en un clic. Réglez la « Longueur » à la taille souhaitée, choisissez les classes de caractères à inclure — lettres majuscules et minuscules, chiffres, symboles simples (%$#@!?&) et symboles complexes (.,;[]()^-_=+{}:<>|) — et cliquez sur « Générer ».
La sécurité étant l'objectif principal, le générateur s'appuie sur la Web Crypto API (crypto.getRandomValues). Il tire ses valeurs de la même source d'aléatoire cryptographiquement sûre que celle utilisée par TLS et d'autres opérations critiques pour la sécurité du système. Contrairement aux générateurs basés sur Math.random() ou des fonctions pseudo-aléatoires prévisibles similaires, il est conçu pour qu'un attaquant observant un résultat ne puisse rien déduire du suivant. La génération s'effectue entièrement sur votre appareil : le mot de passe n'est jamais envoyé à un serveur, jamais enregistré et nous ne le voyons jamais — il n'y a rien à intercepter et rien que nous puissions stocker.
Les options permettent de respecter facilement la politique de mots de passe de n'importe quel site. Chaque mot de passe contient au moins un caractère de chaque classe que vous avez sélectionnée — la règle imposant « une majuscule et un chiffre » est donc remplie automatiquement — et l'option « Assurer un nombre à peu près égal de chaque type de caractère » est activée par défaut, pour qu'aucune classe n'étouffe les autres. Activez les symboles pour une robustesse maximale, ou désactivez-les pour les anciens systèmes qui les rejettent. L'interrupteur « Sans caractères ambigus » supprime les caractères que l'on confond le plus souvent (Il1O0o), et « Exclure les caractères ambigus entre alphabets » va plus loin en supprimant également les lettres dont l'apparence est identique entre les alphabets latin et cyrillique.
Besoin de plusieurs mots de passe ou d'une règle inhabituelle ? Ajustez la « Quantité » pour générer toute une liste d'un coup — jusqu'à 100 mots de passe, par exemple pour créer les comptes d'une équipe — et dès que la quantité dépasse 1, le « Format du résultat » détermine comment ils sont séparés : « Un par ligne », « Séparés par des espaces » ou « Séparés par des virgules ». Tout le reste se trouve dans les « Paramètres avancés ». Désactivez « Exclure les caractères en double dans un mot de passe » si vous souhaitez autoriser l'apparition d'un même caractère plusieurs fois. Si votre langue possède son propre alphabet ou des lettres supplémentaires, le générateur en couvre 35 — de l'ukrainien, du grec et du serbe au polonais, turc et vietnamien — il suffit d'activer « Majuscules de l'alphabet local » et « Minuscules de l'alphabet local » pour mélanger ces caractères, comme le é, è, ç ou à du français, au résultat. Et pour un contrôle total, les « Ensembles de caractères (un par ligne) » vous permettent de définir vos propres groupes : chaque ligne devient une classe de caractères distincte dans laquelle le générateur va piocher.
Pourquoi choisir ce générateur de mot de passe ?
- Génération locale : le mot de passe est créé sur votre appareil et n'est jamais envoyé
- Aléatoire par la Web Crypto API — sécurité cryptographique plutôt que Math.random()
- Illimité et gratuit : générez autant de mots de passe que nécessaire sans inscription
- Garanties par classe : chaque type de caractère sélectionné est toujours présent
- Ensembles sur mesure pour les politiques de mot de passe inhabituelles
- Estimation d'entropie : vérifiez la force de chaque mot de passe en bits
- Protection contre les caractères prêtant à confusion, même entre alphabets
- Alphabets locaux : intégrez les lettres spécifiques de 35 langues
- Mode par lot : créez toute une liste de mots de passe en un clic
Comment le caractère aléatoire est-il généré ? Votre système d'exploitation collecte continuellement de l'entropie — un bruit imprévisible issu des événements matériels — et l'injecte dans un générateur de nombres aléatoires cryptographiquement sûr. Lorsque vous cliquez sur Générer, le code JavaScript de la page demande des valeurs aléatoires au navigateur via crypto.getRandomValues. Il les associe aux classes de caractères que vous avez sélectionnées, vérifie que chaque classe est bien représentée, puis assemble le mot de passe. Il n'y a aucune graine (seed) à deviner, aucun raccourci algorithmique qu'un matériel spécialisé dans le cassage de mots de passe pourrait rejouer, et aucune requête réseau à aucune étape — tout le processus s'exécute sur votre propre appareil.
Sous le résultat, vous verrez une estimation de l'entropie en bits — une mesure de la force du mot de passe : 60+ bits est raisonnable pour les comptes courants, 80+ est fort, et 100+ bits est considéré hors de portée d'une attaque par force brute avec le matériel actuel. Deux habitudes comptent plus que toute autre chose. Premièrement, la longueur dépasse la complexité : utilisez au moins 16 caractères pour tout ce qui est important — chaque caractère supplémentaire multiplie le travail de l'attaquant bien plus vite qu'une classe de symboles additionnelle. Deuxièmement, l'unicité : lorsqu'un site web subit une fuite de données, les identifiants divulgués sont immédiatement testés sur d'autres services — une attaque appelée le bourrage d'identifiants (credential stuffing) — ainsi, un seul mot de passe réutilisé peut transformer une simple fuite en une prise de contrôle totale du compte. Générez un mot de passe distinct pour chaque compte, conservez-les dans un gestionnaire de mots de passe et activez l'authentification à deux facteurs dès qu'elle est proposée, comme le recommande le Centre canadien pour la cybersécurité. Enfin, ne soyez pas surpris si un mot de passe véritablement aléatoire contient un caractère répété ou un court fragment lisible — le véritable hasard produit ce genre de séquences en permanence, et elles ne rendent en rien le mot de passe plus faible.