Comment générer un mot de passe
- Un mot de passe de 16 caractères apparaît tout de suite.
- Réglez la Longueur et les types de caractères. Activez Éviter les sosies si vous devez le taper à la main.
- Cliquez sur Copier et collez-le dans le formulaire ou votre gestionnaire de mots de passe.
Comment ça marche
Chaque caractère est tiré avec crypto.getRandomValues, le générateur aléatoire cryptographiquement sûr du navigateur, et non avec Math.random. Un échantillonnage par rejet garantit que chaque caractère a exactement la même probabilité, et chaque type choisi apparaît au moins une fois avant le mélange.
Les mots de passe sont créés dans cet onglet et ne sont ni conservés ni envoyés. Fermez l’onglet, ils disparaissent.
Ce que signifient les chiffres
La force se mesure en bits d’entropie : longueur × log2(nombre de caractères possibles). Avec les quatre types, il y a 87 caractères : 16 caractères donnent environ 103 bits, 12 environ 77 et 8 environ 51.
La durée affichée suppose un attaquant testant 10 milliards d’essais par seconde contre une base de mots de passe volée à hachage rapide, et trouvant après avoir parcouru la moitié des possibilités. À ce rythme, un mot de passe de 8 caractères tous types confondus tombe en 2 jours environ, 12 caractères demandent quelque 300 000 ans, et 16 sont hors de portée. Les attaques réelles sont souvent plus lentes, mais mieux vaut raisonner sur le pire cas.
Quand l’utiliser
À l’inscription sur un nouveau service. Pour remplacer un mot de passe réutilisé ou apparu dans une fuite. Pour le Wi-Fi invités. Pour créer les mots de passe initiaux d’une équipe, jusqu’à 20 d’un coup avec Nombre.
Pour partager un mot de passe Wi-Fi sans l’épeler, transformez-le en code avec Créer un QR code.
Bon à savoir
- Utilisez un mot de passe différent par site et gardez-les dans un gestionnaire : c’est plus important que la force d’un seul.
- Certains sites refusent des symboles. Si le formulaire bloque, décochez Symboles et ajoutez 2 ou 3 caractères.
- Activez la double authentification quand elle est proposée : un mot de passe fort ne suffit pas contre l’hameçonnage.
Questions fréquentes
Est-il sûr de générer un mot de passe sur un site ?
Ici, oui : il est créé par le générateur sûr de votre navigateur, dans cet onglet, et n’est envoyé nulle part. Ça marche même hors ligne.
Quelle longueur choisir ?
Au moins 12 caractères de types variés ; 16 ou plus pour l’e-mail, la banque et le mot de passe maître de votre gestionnaire.
Que sont les caractères sosies ?
Ceux qu’on confond à la lecture ou à la saisie : l minuscule, I majuscule, le 1, O majuscule, le 0 et des signes proches. Les retirer réduit un peu la force : ajoutez un ou deux caractères.
Conservez-vous les mots de passe ?
Non. Rien n’est enregistré, pas même dans le stockage du navigateur.