Générateur de mot de passe
Génère des mots de passe localement dans le navigateur.
Mode d’emploi
Choisissez une longueur comprise entre 8 et 128 caractères (20 par défaut) et les jeux de caractères à utiliser : lettres majuscules, lettres minuscules, chiffres et les symboles !@#$%^&*()-_=+[]{}. « Générer » crée un nouveau mot de passe à chaque clic, et « Copier » le place dans le presse-papiers.
Chaque caractère provient de la source aléatoire cryptographique du navigateur, et au moins un caractère de chaque jeu coché est inclus avant que l’ordre soit mélangé : aucun des jeux demandés ne manque donc jamais au mot de passe. Le mot de passe est généré dans votre navigateur ; il n’est ni stocké ni envoyé nulle part.
La longueur l’emporte sur la variété, et largement. Chaque caractère tiré des quatre jeux réunis (80 caractères possibles) apporte environ 6,3 bits d’entropie : les 20 caractères par défaut donnent donc environ 126 bits. Vingt lettres minuscules donnent environ 94 bits ; huit caractères pris dans les quatre jeux n’en donnent qu’environ 51. Le mot de passe plus long et plus simple est plus de dix mille milliards de fois plus coûteux à explorer.
Si un site refuse certains symboles, décochez « Symboles » et allongez-le plutôt de quelques caractères : 22 lettres et chiffres sont plus robustes que 16 caractères avec symboles. Pour un mot de passe que vous devez retenir et taper, une phrase de passe composée de plusieurs mots aléatoires est plus facile à manier ; cet outil génère des mots de passe composés de caractères, dont la place est dans un gestionnaire de mots de passe.
Exemple
Génère un nouveau mot de passe de 20 caractères avec les quatre groupes de caractères. Le résultat change à chaque génération.
20 caractères, tous les jeuxEnviron 126 bits d’entropie : la valeur par défaut, et largement assez pour n’importe quel compte.20 caractères, minuscules seulementEnviron 94 bits.8 caractères, tous les jeuxEnviron 51 bits : bien plus faible, malgré les symboles.Un site qui refuse les symbolesDécochez « Symboles » et utilisez 22 caractères ou plus.
Questions fréquentes
Les symboles renforcent-ils un mot de passe ?
Un peu, et bien moins qu’ajouter des caractères. Chaque caractère supplémentaire multiplie l’espace de recherche ; ajouter des symboles n’élargit l’alphabet qu’une fois. S’il faut choisir, choisissez plus long.
Peut-on réutiliser sans risque un mot de passe généré ?
Aucun mot de passe ne peut l’être, si robuste soit-il. La robustesse détermine combien de temps il résiste à une tentative de cassage ; la réutilisation détermine combien de comptes tombent quand un site subit une fuite. Ce sont deux problèmes distincts, et seul un gestionnaire de mots de passe règle le second.
Le mot de passe généré est-il stocké quelque part ?
Non. Il n’existe que sur la page, jusqu’à ce que vous le copiiez ou que vous la quittiez ; rien n’est journalisé ni envoyé.
Que signifie « entropie » ici ?
C’est une mesure du nombre de mots de passe possibles : n bits signifient 2ⁿ possibilités, si bien qu’un attaquant qui voudrait tous les essayer devrait faire jusqu’à 2ⁿ tentatives. Chaque bit supplémentaire double le travail.