Générateur aléatoire sécurisé gratuit

Le générateur de valeurs aléatoires sécurisées est un outil en ligne gratuit qui produit des valeurs aléatoires cryptographiquement sûres, notamment des nombres, des chaînes, des octets et des UUID.

Oui, il est entièrement gratuit et ne nécessite aucune inscription. Toutes les valeurs aléatoires sont générées côté client dans votre navigateur à l'aide d'API cryptographiques.

Absolument. Le générateur de valeurs aléatoires sécurisées traite tout côté client dans votre navigateur. Aucune donnée n'est envoyée ni stockée sur un serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, le générateur de valeurs aléatoires sécurisées est entièrement adaptatif et fonctionne sur smartphones et tablettes. Vous pouvez l'utiliser sur tout appareil doté d'un navigateur web moderne, sans aucune application à télécharger.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement le générateur de valeurs aléatoires sécurisées dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a ni page d'inscription ni restriction d'utilisation.

Saisissez simplement votre texte dans le champ prévu à cet effet, ajustez les paramètres selon vos préférences et l'outil le traitera instantanément. Vous pouvez ensuite copier le résultat dans le presse-papiers ou le télécharger.

Le générateur de valeurs aléatoires sécurisées fonctionne sur tous les navigateurs modernes, notamment Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

Math.random() est une fonction pseudo-aléatoire rapide, conçue pour des usages comme les animations ou les jeux, mais elle n'est pas cryptographiquement sécurisée : sa sortie provient d'un état interne prévisible, si bien qu'un attaquant observant suffisamment de valeurs peut reconstituer la séquence et deviner les suivantes. C'est dangereux pour des jetons, des clés ou des mots de passe. Un générateur cryptographiquement sécurisé puise au contraire dans le CSPRNG de votre système d'exploitation, conçu pour rester imprévisible même pour quelqu'un qui a observé sa sortie précédente. Cet outil utilise l'API Web Crypto du navigateur, crypto.getRandomValues(), plutôt que Math.random(), de sorte que chaque valeur convient à un usage sensible en matière de sécurité. Si vous avez besoin d'un jeton de session, d'une clé API, d'un sel ou d'un mot de passe plutôt que d'un simple nombre jetable, générez-le ici pour qu'il soit véritablement impossible à deviner.

L'entropie mesure la difficulté à deviner une valeur, exprimée en bits, et plus il y a de bits, plus le nombre de possibilités augmente de façon exponentielle. Un repère approximatif : moins de 40 bits est faible et cassable par force brute, 80 bits ou plus constitue un plancher solide pour les mots de passe et les clés API, et 128 bits est le minimum standard pour les clés de chiffrement et les secrets de longue durée. Chaque bit supplémentaire double l'espace de recherche, si bien qu'une valeur de 128 bits est infiniment plus robuste qu'une valeur de 64 bits. L'entropie dépend à la fois de la longueur et de la taille du jeu de caractères, donc une chaîne plus longue ou un mélange plus large de lettres, de chiffres et de symboles l'augmentent tous les deux. L'indicateur d'entropie en temps réel de cet outil affiche votre niveau actuel en bits et l'étiquette de Faible à Très forte, ce qui permet d'ajuster la longueur et les jeux de caractères jusqu'à atteindre le seuil recherché.

Un UUID est un identifiant de 128 bits, mais un UUID version 4 n'utilise pas la totalité de ces 128 bits pour l'aléa. La norme réserve 4 bits pour indiquer la version (le « 4 ») et 2 bits pour définir le champ de variante, ce qui fixe le format afin que l'identifiant reste reconnaissable et interopérable. Il reste donc 122 bits remplis de données aléatoires cryptographiquement sécurisées. 122 bits, c'est encore énorme : la probabilité que deux UUID v4 générés indépendamment entrent en collision est si faible qu'elle est négligée en pratique, ce qui explique pourquoi ils servent de clés primaires de base de données et d'identifiants distribués sans compteur central. Cet outil génère des UUID aléatoires conformes aux standards grâce à crypto.getRandomValues(), de sorte que chacun porte l'intégralité des 122 bits d'entropie sécurisée. Sélectionnez le format UUID pour créer autant d'identifiants uniques que nécessaire en une seule fois.

Exclure les caractères ambigus retire les caractères qui se ressemblent et prêtent à confusion : la lettre O et le chiffre 0, ainsi que le I majuscule, le l minuscule et le chiffre 1. Une fois activée, aucun de ces cinq caractères n'apparaît dans la valeur générée. Utilisez cette option chaque fois qu'un être humain devra lire, recopier ou saisir la valeur à la main, par exemple un code promo imprimé sur un emballage, un code d'accès temporaire communiqué par téléphone, ou une clé de licence saisie manuellement. Elle sacrifie un peu d'entropie contre beaucoup moins d'erreurs de transcription et de tickets support. Pour des secrets entièrement gérés par des machines, comme des clés API copiées-collées, vous pouvez la laisser désactivée afin de conserver le jeu de caractères le plus large possible. Activez-la dans cet outil avant de générer des codes destinés à être lus par des personnes.

Le mélangeur utilise l'algorithme de Fisher-Yates, la méthode mathématiquement correcte pour produire une permutation aléatoire non biaisée. Il parcourt le jeu de cartes de la dernière à la première, et à chaque étape échange la carte courante avec une carte choisie aléatoirement parmi la portion non encore mélangée. Comme le tirage aléatoire à chaque étape utilise toute la plage valide, chacun des 52 factorielle ordres possibles ressort avec une probabilité égale. Les mélanges naïfs qui échangent chaque carte avec une position aléatoire quelconque introduisent un biais subtil en faveur de certains agencements, ce que Fisher-Yates évite. Élément essentiel : les choix aléatoires proviennent ici de crypto.getRandomValues() plutôt que d'un générateur prévisible, si bien que le résultat est à la fois non biaisé et imprévisible, la même garantie recherchée pour les tirages au sort, les échantillonnages et les jeux de cartes équitables. Ouvrez la fonction de mélange pour distribuer un ordre de 52 cartes véritablement aléatoire en un clic.