Simple à utiliser, sérieux sous le capot
Comment fonctionne le
générateur Passefort ?
Passefort crée une combinaison aléatoire directement dans votre navigateur. Vous choisissez les règles, votre appareil génère le mot de passe et rien n’est envoyé à nos serveurs.
La réponse courte : le générateur utilise la fonction cryptographique de votre navigateur pour sélectionner chaque caractère de façon aléatoire. Le calcul reste sur votre appareil et Passefort ne reçoit jamais le résultat.
Créer un mot de passe en trois étapes
Choisissez vos réglages
Sélectionnez une longueur, puis les familles de caractères autorisées : minuscules, majuscules, chiffres et symboles. Vous pouvez aussi retirer les caractères ambigus comme 0, O, I et l.
Laissez votre navigateur générer
À chaque demande, le navigateur tire de nouvelles valeurs aléatoires et compose une combinaison conforme à vos choix. Chaque famille sélectionnée apparaît au moins une fois.
Copiez et enregistrez
Copiez le résultat, utilisez-le pour un seul compte et conservez-le dans un gestionnaire de mots de passe fiable. Vous pouvez ensuite fermer la page : Passefort n’en garde aucune copie.
D’où vient le caractère aléatoire ?
Passefort ne s’appuie pas sur la fonction générale Math.random(). Le générateur utilise window.crypto.getRandomValues(), une fonction fournie par les navigateurs modernes pour produire des valeurs adaptées aux usages cryptographiques.
Ces valeurs servent à choisir un caractère dans l’ensemble autorisé. Le code écarte les valeurs qui pourraient créer un léger déséquilibre statistique, puis mélange le résultat avec un algorithme de type Fisher–Yates. Deux générations réalisées avec les mêmes réglages donnent donc des combinaisons différentes.
Si le navigateur ne fournit pas la fonction cryptographique nécessaire, Passefort affiche une erreur au lieu d’utiliser une méthode aléatoire moins fiable.
Que signifie « généré localement » ?
« Localement » signifie que le programme s’exécute dans votre navigateur, sur votre téléphone ou votre ordinateur. Le mot de passe apparaît dans la page sans être envoyé à une API Passefort, inscrit dans une base de données ou ajouté à un historique.
Votre appareil choisit
Le tirage aléatoire et l’assemblage des caractères ont lieu dans le navigateur.
Notre serveur ne reçoit rien
La génération n’a besoin d’aucun échange contenant le mot de passe.
Aucun compte nécessaire
Vous n’avez pas à fournir de nom, d’adresse électronique ou d’identifiant.
Aucun historique Passefort
Nous ne pouvons pas vous restituer un ancien mot de passe : enregistrez-le avant de quitter.
Pour en savoir plus sur les données techniques éventuellement traitées lors de la consultation du site, consultez notre page Confidentialité.
À quoi servent les différents réglages ?
| Réglage | Effet sur le mot de passe |
|---|---|
| Longueur | Ajoute des caractères et augmente fortement le nombre de combinaisons possibles. |
| Minuscules et majuscules | Élargit l’ensemble des lettres disponibles. |
| Chiffres | Ajoute les caractères numériques autorisés. |
| Symboles | Augmente la variété lorsque le service accepte les caractères spéciaux. |
| Caractères ambigus | Retire les signes faciles à confondre lors d’une recopie manuelle. |
| Mode très sécurisé | Impose au moins 32 caractères et active toutes les familles. |
Comment la force est-elle estimée ?
L’indicateur affiché par Passefort repose sur une estimation de l’entropie. Il combine la longueur choisie et la taille de l’ensemble de caractères disponible. Plus le nombre de combinaisons possibles est élevé, plus une recherche exhaustive devient difficile.
Cette valeur est un repère pédagogique, pas une promesse absolue. La sécurité réelle dépend également du caractère unique du mot de passe, de la façon dont il est conservé, de la sécurité du service utilisé et de l’activation d’une seconde authentification.
Une longue phrase connue ou une suite prévisible peut rester facile à tester. Pour un mot de passe stocké dans un gestionnaire, privilégiez une combinaison réellement aléatoire.
Quels réglages choisir ?
Pour la plupart des comptes, sélectionnez toutes les familles acceptées et choisissez 16 à 20 caractères au minimum. Pour un compte sensible et compatible, 24 ou 32 caractères offrent une marge confortable. Si un site impose des règles particulières, adaptez les options sans réduire inutilement la longueur.
Un mot de passe robuste doit surtout être unique. Une excellente combinaison réutilisée sur plusieurs sites devient dangereuse dès qu’un seul de ces services subit une fuite. Retrouvez les critères détaillés sur la page Qu’est-ce qu’un mot de passe fort ?.
Que faire après la génération ?
- enregistrez immédiatement le mot de passe dans un gestionnaire fiable ;
- ne l’utilisez que pour le compte auquel il est destiné ;
- activez la double authentification lorsque le service la propose ;
- ne l’envoyez jamais par courrier électronique ou messagerie non protégée ;
- changez-le s’il a été exposé, partagé ou réutilisé.
Pour aller plus loin, consultez nos conseils de sécurité numérique.
Questions fréquentes sur le générateur
Comment fonctionne un générateur de mot de passe ?
Il sélectionne des caractères dans les familles autorisées à partir de valeurs aléatoires. Passefort réalise ce calcul dans le navigateur avec une source aléatoire cryptographique, puis mélange la combinaison obtenue.
Les mots de passe générés sont-ils enregistrés ?
Non. Passefort ne transmet et ne stocke pas les mots de passe générés. Si vous fermez la page sans enregistrer le résultat, le site ne pourra pas le récupérer.
Le générateur fonctionne-t-il sans connexion ?
Une connexion est nécessaire pour charger initialement la page. Une fois le code chargé, la création du mot de passe elle-même se déroule localement et ne nécessite aucun envoi du résultat à Passefort.
Pourquoi chaque génération donne-t-elle un résultat différent ?
Le navigateur fournit de nouvelles valeurs aléatoires à chaque génération. Avec des réglages suffisamment larges, la probabilité d’obtenir deux fois la même combinaison est extrêmement faible.
L’indicateur de force garantit-il qu’un mot de passe est inviolable ?
Non. Il fournit une estimation basée sur la longueur et les caractères disponibles. Aucun indicateur ne peut garantir une sécurité absolue ; l’unicité, le stockage et la double authentification restent essentiels.
Quelle longueur faut-il choisir ?
Une longueur de 16 à 20 caractères aléatoires convient à la plupart des usages. Choisissez 24 caractères ou davantage pour les comptes sensibles lorsque le service le permet.
Voyez le générateur à l’œuvre.
Choisissez vos réglages et créez une combinaison aléatoire sur votre appareil.