Générateur de mot de passe
Des mots de passe générés avec l'aléa cryptographique de votre navigateur (crypto.getRandomValues), sans biais, directement chez vous : rien n'est envoyé ni enregistré. Choisissez la longueur et les types de caractères, ou un mot de passe prononçable ou un code PIN.
Ce que fait l'outil
Aléa cryptographique
Les tirages utilisent crypto.getRandomValues, la source d'aléa sécurisée du navigateur, avec rejet des valeurs qui introduiraient un biais statistique.
Trois types
Aléatoire (longueur et jeux de caractères au choix, au moins un caractère de chaque type), prononçable (consonne-voyelle, facile à dicter) et code PIN.
Entropie et robustesse
Estimation de l'entropie en bits, niveau de robustesse et durée moyenne d'une attaque par force brute, pour comparer vos choix.
Comment bien choisir
Pour un compte protégé par un gestionnaire de mots de passe, visez 16 caractères aléatoires ou plus. Pour un mot de passe à retenir ou à dicter, préférez le type prononçable. Au-delà de 80 bits d'entropie, une attaque par force brute n'est plus réaliste ; l'essentiel est de ne jamais réutiliser un mot de passe.
FAQ
Un mot de passe généré ici est-il vraiment aléatoire ?
Oui : il vient du générateur cryptographique de votre navigateur, pas de Math.random(). Le code est ouvert et la page ne communique avec aucun serveur pour le produire.
Pourquoi proposer d'éviter les caractères ambigus ?
O, 0, l, 1 et I se ressemblent dans beaucoup de polices : les exclure évite des erreurs quand le mot de passe doit être recopié ou dicté.
Quelle longueur choisir ?
16 caractères mêlant lettres et chiffres dépassent 95 bits d'entropie, ce qui est largement suffisant. Plus long est mieux quand un gestionnaire de mots de passe le saisit à votre place.
Confidentialité
Les mots de passe ne sont ni envoyés ni enregistrés.