Robustesse

    Réglages

    Plus d'informations sur les mots de passe forts

    Générateur de mots de passe

    Besoin d'un mot de passe robuste ? Choisissez une longueur et des jeux de caractères ou une phrase de passe faite de mots aléatoires, générez-en un ou plusieurs et copiez-les. Tout se passe dans votre navigateur, et les mots de passe eux-mêmes ne sont jamais conservés. Créez des mots de passe ou des phrases de passe robustes sur votre appareil. Choisissez une longueur et des jeux de caractères, ou passez en mode phrase de passe pour des mots aléatoires, puis copiez-en un ou tous. La jauge affiche l'entropie en bits et un temps de cassage estimé. Les mots de passe proviennent uniquement de crypto.getRandomValues et ne sont jamais enregistrés, exportés ni envoyés : les réglages enregistrés, le JSON, le PDF et l'image ne contiennent que les réglages.

    Comment ça marche

    1. Choisissez le mode mot de passe ou phrase de passe et réglez la longueur ou le nombre de mots.
    2. Choisissez les jeux de caractères, excluez les caractères ambigus ou définissez séparateur, majuscules et chiffre pour les phrases de passe.
    3. Cliquez sur Générer, vérifiez la jauge de robustesse et copiez un mot de passe ou tous.

    Un hasard sûr, sans raccourci

    Chaque caractère et chaque mot est tiré avec crypto.getRandomValues, le générateur aléatoire cryptographique du navigateur, avec un échantillonnage par rejet pour que chaque choix soit exactement équiprobable. La fonction aléatoire ordinaire de Math n'est jamais utilisée. Avec Utiliser chaque jeu choisi au moins une fois, le mot de passe contient forcément un caractère de chaque jeu choisi, puis l'ordre est mélangé avec le même générateur sûr.

    Entropie, robustesse et temps de cassage

    La jauge affiche l'entropie en bits : la longueur multipliée par le logarithme en base deux de la taille du jeu pour les mots de passe, ou le nombre de mots multiplié par le logarithme de la liste de 7776 mots pour les phrases de passe. Moins de 36 bits est faible, 60 bits est moyen et 80 bits ou plus est très fort. Le temps de cassage suppose un attaquant hors ligne testant 10 milliards d'essais par seconde. Vos mots de passe ne sont jamais enregistrés dans ce navigateur, et les exports JSON, PDF et image ne contiennent que les réglages.

    Questions fréquemment posées

    Ce générateur de mots de passe est-il sûr ?

    Oui. Les mots de passe sont créés sur votre appareil avec crypto.getRandomValues et ne sont jamais envoyés, enregistrés dans localStorage ni inclus dans les exports. Seuls vos réglages sont enregistrés, pour retrouver les mêmes options à la prochaine visite.

    Mot de passe ou phrase de passe : lequel choisir ?

    Les deux sont robustes s'ils sont assez longs. Un mot de passe de 20 caractères avec tous les jeux a environ 130 bits. Une phrase de 6 mots aléatoires a environ 77 bits et se tape et se retient bien plus facilement. Utilisez un gestionnaire de mots de passe pour la plupart des comptes et une phrase de passe pour les rares que vous devez retenir.

    À quoi sert le vidage automatique du presse-papiers ?

    Après une copie, le presse-papiers est remplacé par un texte vide 30 secondes plus tard tant que cette page reste ouverte, pour que le mot de passe ne traîne pas. Les navigateurs ne permettent pas de le vider après la fermeture de la page, collez-le donc tout de suite.

    Prêt à l'essayer ?

    Ouvrez PictorX dans votre navigateur – aucune installation, aucune carte de crédit requise pour démarrer.

    Aller à l'éditeur