---
title: PWgen
created: 2026-06-08
updated: 2026-06-08
type: app
tags: [catalogue, security, app-marathon3-final-context]
confidence: high
contested: false
sources: [https://selfh.st/apps/?tag=Security&app=pwgen]
---

# 🔐 PWgen

> **PWgen** : Générateur de mots de passe forts en ligne de commande : cryptographiquement secure, configurable (longueur, charset, options), scriptable.

## 📋 Informations Générales

| Champ | Valeur |
| :--- | :--- |
| **Site web** | [https://github.com/tytso/pwgen](https://github.com/tytso/pwgen) |
| **GitHub** | [tytso/pwgen](https://github.com/tytso/pwgen) |
| **License** | GPL-2.0 |
| **Langage** | C |
| **Catégorie** | [[cat-security|Security]] |

## 📝 Description

**PWgen** est générateur de mots de passe forts en ligne de commande : cryptographiquement secure, configurable (longueur, charset, options), scriptable.

Différence avec les alternatives majeures : positionnement auto-hébergé et open source, sans tracking, sans dépendance cloud propriétaire.

Pour qui : utilisateurs qui cherchent une alternative souveraine à des solutions SaaS propriétaires du même segment.

## 🚀 Installation

### Docker Compose (recommandé)

```yaml
version: '3.8'
services:
  pwgen:
    image: ghcr.io/tytso/pwgen:latest
    container_name: pwgen
    restart: unless-stopped
    environment:
      - TZ=Europe/Paris
    volumes:
      - ./data:/app/data
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.pwgen.rule=Host(`pwgen.example.com`)"
      - "traefik.http.routers.pwgen.entrypoints=websecure"
      - "traefik.http.routers.pwgen.tls.certresolver=letsencrypt"
    networks:
      - proxy

networks:
  proxy:
    external: true
```

## 🔄 Alternatives

### Open Source
- openssl rand, GPG, [[app-bitwarden]] — alternatives dans le même segment

### Propriétaires (ce que PWgen remplace)
- **LastPass built-in, 1Password** — solutions SaaS du même domaine

## 🔐 Sécurité

- **Authentification** : vérifier la configuration par défaut (changer les credentials initiaux)
- **Exposition réseau** : derrière Traefik + TLS (Let's Encrypt) recommandé
- **Backups** : sauvegarder `./data` régulièrement
- **Mises à jour** : surveiller les releases GitHub pour patches de sécurité

## 📚 Ressources

- [GitHub https://github.com/tytso/pwgen](https://github.com/tytso/pwgen)
- [Site officiel](https://github.com/tytso/pwgen)
- [selfh.st/apps](https://selfh.st/apps/?tag=Security&app=pwgen)

## Pages Liées
- [[cat-security|Security]] — Catégorie Security
- [[recettes-docker-compose]] — Templates Docker
- [[securisation-home-lab]] — Sécurité
- [[glossaire-homelab]] — Vocabulaire