Générateur de mot de passe sans caractères spéciaux
Générez un mot de passe fort sans caractères spéciaux – majuscules, minuscules et chiffres seulement – dans votre navigateur. Gratuit, rien n’est enregistré.
Cliquer pour copier
Certains formulaires refusent tout net les mots de passe contenant !, @, # ou $ : anciens portails bancaires, téléservices d’administrations, logiciels internes d’entreprise, claviers d’appareils où ces caractères sont de toute façon pénibles à saisir. Ce générateur répond à la contrainte en n’utilisant que des majuscules, des minuscules et des chiffres. La sécurité en souffre moins qu’on ne le croit : le jeu passe de 88 à 62 caractères, et un mot de passe aléatoire de 16 caractères atteint encore environ 95 bits d’entropie – au-dessus des 80 bits que la CNIL demande lorsque le mot de passe est la seule protection, et très loin de ce qu’une attaque par force brute peut épuiser. Là où le service l’autorise, compensez simplement par la longueur : 20 caractères donnent environ 119 bits, davantage qu’un mot de passe de 16 caractères avec le jeu complet. Tout est généré avec crypto.getRandomValues() dans votre navigateur ; rien n’est transmis, journalisé ni enregistré. Utilisez cette page quand un système ne vous laisse pas le choix – et laissez partout ailleurs les caractères spéciaux activés : ils apportent environ un demi-bit de plus par caractère.
Questions fréquentes
Un mot de passe sans caractères spéciaux est-il sûr ?
Oui, s’il est assez long. Avec un jeu de 62 caractères, un mot de passe aléatoire de 16 caractères atteint environ 95 bits d’entropie – fort selon tout critère pratique, et au-delà des 80 bits que demande la CNIL. Si vous voulez la même marge qu’avec le jeu complet, passez à 20 caractères et plus : cela compense largement l’absence de caractères spéciaux.
Pourquoi certains sites refusent-ils les caractères spéciaux ?
Le plus souvent pour l’une des trois raisons suivantes : des champs de base de données anciens qui n’ont jamais été prévus pour les accueillir ; une validation des saisies trop zélée qui rejette par précaution guillemets et barres obliques ; ou une bibliothèque d’authentification vieillissante. C’est aujourd’hui considéré comme une mauvaise pratique, mais la pratique persiste dans des logiciels d’administration et d’entreprise conçus avant les référentiels actuels.
Quelle longueur pour un mot de passe sans caractères spéciaux ?
Au moins 16 caractères, et 20 ou plus pour les comptes importants. Sans les caractères spéciaux, le jeu passe de 88 à 62 caractères, ce qui coûte environ un demi-bit par caractère. À 16 caractères, deux caractères de plus rattrapent entièrement cette perte – la longueur est un levier plus efficace que le choix des caractères.
Quels systèmes refusent les caractères spéciaux ?
Typiquement d’anciens portails bancaires, des téléservices administratifs, des logiciels internes à la validation dépassée, et des appareils que l’on commande au clavier numérique ou à la télécommande – du menu de la box au téléviseur. Quand un formulaire rejette votre mot de passe sans explication claire, un caractère spécial en est la cause la plus fréquente.
Quels caractères sont autorisés dans un mot de passe ?
Chaque service en décide. Les majuscules A–Z, les minuscules a–z et les chiffres 0–9 sont acceptés à peu près partout ; c’est exactement ce qu’utilise ce générateur. Les caractères spéciaux et l’espace sont admis par beaucoup de services, mais pas tous. Évitez les lettres accentuées (é, ç, à) et les ligatures (œ) : elles posent problème sur les claviers étrangers et dans les systèmes anciens. Si le formulaire n’indique aucune règle, lettres et chiffres sont le choix sûr.
Puis-je utiliser un mot de passe sans caractères spéciaux partout ?
Oui : c’est un mot de passe aléatoire ordinaire, simplement limité aux lettres et aux chiffres, et il fonctionne donc partout où un autre fonctionne. Réservez malgré tout cette variante aux services qui l’exigent ; là où les caractères spéciaux sont acceptés, profitez de la petite marge de sécurité supplémentaire qu’ils apportent.
Autres générateurs
Rédigé et vérifié par Andrew Ivanov, Fractional CTO. Dernière vérification le .