Générateur de mots de passe solides — tout reste dans votre navigateur

1. 1Choisissez le typeLes caractères aléatoires offrent le plus de force par signe et conviennent à tout ce qu'un gestionnaire collera pour vous. Les mots sont plus simples à saisir à la main sur un téléphone ou un téléviseur.
2. 2Réglez les optionsAjustez la longueur ou le nombre de mots jusqu'à ce que la force affiche Solide ou mieux. En mode aléatoire, gardez les quatre types de caractères sauf si un site refuse les symboles.
3. 3Copiez-le et rangez-leCliquez sur Copier, puis collez le mot de passe dans votre gestionnaire. Générez-en un nouveau pour chaque compte plutôt que de réutiliser celui-ci.

La force se mesure en bits d'entropie, c'est-à-dire le nombre d'essais nécessaires à un attaquant. Chaque bit supplémentaire double ce nombre. Cette page affiche la valeur réelle, calculée à partir de la longueur et de la taille du jeu de caractères réellement utilisé, et non une estimation tirée de la chaîne finale.

L'aléa provient de crypto.getRandomValues, l'interface du navigateur vers la source cryptographique du système. Chaque caractère est tiré par échantillonnage avec rejet : prendre un octet modulo la taille de l'alphabet favoriserait discrètement les premiers caractères et donnerait moins d'entropie que la valeur affichée.

Face à une attaque hors ligne rapide, autour de 10 milliards d'essais par seconde, 45 bits tombent en quelques heures, 60 bits demandent des années et 80 bits restent hors de portée du matériel actuel. Un mot de passe de 20 signes avec les quatre types atteint environ 130 bits.

Une phrase de passe arrive au même résultat autrement. Chaque mot est tiré d'une liste de 256, il apporte donc exactement 8 bits. Cinq mots plus un nombre à deux chiffres font environ 47 bits, huit mots environ 71 bits. Il faut plus de signes, mais le résultat se lit et se retape bien plus facilement.

Un mot de passe généré n'est utile que si vous n'avez pas à le retenir. Rangez-le dans un gestionnaire et laissez-le le saisir ; le seul à mémoriser est celui qui ouvre le gestionnaire, et c'est précisément l'usage du mode par mots. Ne réutilisez jamais un mot de passe : une fuite sur un site devient une intrusion sur tous les autres. Activez la double authentification partout où elle existe.

Le mot de passe est généré dans votre navigateur et écrit directement dans la page. Il n'est envoyé à aucun serveur, n'est pas enregistré dans le stockage du navigateur et n'apparaît dans aucun événement de mesure d'audience. C'est aussi pourquoi cette page ne peut pas retrouver un mot de passe précédent : il n'a jamais été conservé.