Générateur de mots de passe
Des mots de passe forts et aléatoires, avec la robustesse affichée en bits. Tout s'exécute localement — rien n'est téléversé.
- Entrée
- Length · character types
- Sortie
- Passwords
L'aléatoire bat l'astuce
Les humains choisissent mal leurs mots de passe : nous les réutilisons, les construisons à partir de mots et de dates, et remplaçons des lettres par des chiffres qui leur ressemblent, d'une façon que les outils de cassage anticipent déjà. Un mot de passe tiré au hasard dans un grand ensemble de caractères n'a aucun de ces motifs, et la seule façon de le trouver est d'essayer toutes les possibilités.
Comment la robustesse est mesurée
La robustesse est exprimée en bits d'entropie : la longueur multipliée par le log₂ du nombre de caractères possibles. Chaque bit supplémentaire double le nombre d'essais dont un attaquant a besoin. En dessous de 50 bits, c'est faible, 80 bits résistent au cassage hors ligne, et au-dessus de 120 bits, on dépasse toute attaque envisageable.
Bonnes habitudes
- La longueur compte le plus. Chaque caractère supplémentaire multiplie le travail ; passer de 12 à 20 caractères apporte bien plus que d'ajouter des symboles.
- Un mot de passe par site. Quand un site fuit, un mot de passe réutilisé ouvre tous les autres comptes qui le partagent.
- Laissez un gestionnaire de mots de passe s'en souvenir. La longueur ne vous coûte alors rien, puisque vous n'avez jamais à le taper.
- Évitez les caractères qui se ressemblent quand un mot de passe doit être lu à voix haute ou recopié depuis du papier : I, l, 1, O, 0 et o sont exclus.
Questions fréquentes
- Quelle longueur pour un mot de passe fort ?
- Au moins 16 caractères en mélangeant lettres, chiffres et symboles, ce qui donne environ 100 bits d'entropie. Pour les comptes les plus importants, 20 caractères ou plus ne coûtent rien si un gestionnaire de mots de passe le stocke.
- Ces mots de passe sont-ils vraiment aléatoires ?
- Oui. Chaque caractère est tiré avec crypto.getRandomValues, le générateur de nombres aléatoires cryptographique du navigateur, avec un échantillonnage par rejet pour qu'aucun caractère ne soit plus probable qu'un autre.
- Est-il sûr de générer des mots de passe en ligne ?
- Ce générateur s'exécute entièrement dans votre navigateur. Les mots de passe sont créés sur votre appareil et ne sont jamais envoyés à un serveur, journalisés ni stockés.
- Pourquoi le mot de passe contient-il toujours chaque type sélectionné ?
- De nombreux sites exigent au moins un chiffre ou un symbole : le générateur place donc un caractère de chaque type sélectionné, complète avec l'ensemble des types, puis mélange le résultat.