À propos de l’outil Générateur de mots de passe
Un mot de passe robuste est long et imprévisible. Ce générateur crée des mots de passe à partir de caractères aléatoires, ou des phrases de passe composées de plusieurs mots aléatoires, plus faciles à taper et à retenir. Les deux sont tirés avec le générateur de nombres aléatoires cryptographiquement sûr intégré à votre navigateur (Web Crypto), et non avec Math.random.
Tout se passe sur votre appareil. Les mots de passe ne sont jamais envoyés sur le réseau ni enregistrés nulle part – dès que vous fermez ou rechargez la page, ils disparaissent : copiez donc tout de suite celui qui vous convient dans votre gestionnaire de mots de passe.
Mode d’emploi
- Choisissez un mode : « Caractères aléatoires » ou « Phrase de passe ».
- Pour des caractères aléatoires, réglez la longueur et cochez les types de caractères voulus : majuscules, minuscules, chiffres et symboles. Vous pouvez aussi exclure les caractères qui se ressemblent, comme I, l, 1, O, 0 et o.
- Pour une phrase de passe, choisissez le nombre de mots (anglais) et un séparateur, et si vous le souhaitez, mettez une majuscule à chaque mot ou ajoutez un nombre.
- Réglez « Quantité » si vous avez besoin de plusieurs mots de passe à la fois.
- Vérifiez la robustesse affichée sous le résultat, puis cliquez sur « Copier » à côté du mot de passe choisi. Cliquez sur « Générer » pour obtenir une nouvelle série.
Fonctionnalités
- Un hasard sûr: Les caractères et les mots sont tirés avec crypto.getRandomValues et un échantillonnage par rejet, si bien que chaque caractère ou mot a exactement la même probabilité d’être choisi.
- Tous les types de caractères présents: Chaque type sélectionné apparaît au moins une fois, ce qui satisfait les règles du type « doit contenir un chiffre et un symbole » de nombreux sites web.
- Des phrases de passe tirées de la liste EFF: Les phrases de passe utilisent l’EFF Large Wordlist de 7 776 mots, une liste conçue pour contenir des mots anglais bien distincts et faciles à orthographier.
- Une estimation honnête de la robustesse: La robustesse est indiquée sous forme d’entropie en bits, calculée à partir des options choisies plutôt que devinée à partir du résultat.
- Génération en série: Créez jusqu’à 50 mots de passe ou phrases de passe à la fois et copiez-les un par un ou tous ensemble.
Exemples
Le mot de passe d’un nouveau compte
Gardez les réglages par défaut – 16 caractères avec les quatre types de caractères – pour environ 105 bits d’entropie, bien assez pour un compte en ligne enregistré dans un gestionnaire de mots de passe.
Un mot de passe principal que vous tapez souvent
Passez en mode « Phrase de passe » avec 6 mots et des espaces comme séparateurs. Une phrase comme « orbit maple tunnel quiet garden lamp » est bien plus facile à taper sur un téléphone que des symboles aléatoires et donne tout de même environ 78 bits.
Clé Wi-Fi ou code PIN d’appareil
Pour une clé Wi-Fi que vos invités lisent sur une carte, activez « Exclure les caractères qui se ressemblent » pour que personne ne confonde O avec 0 ou l avec 1.
Limites et remarques
- La robustesse en bits suppose qu’un attaquant connaît les options choisies, mais pas les tirages aléatoires. C’est une estimation de l’effort nécessaire pour deviner le mot de passe, pas une garantie.
- Certains sites limitent la longueur ou les symboles acceptés. Si un mot de passe est refusé, réduisez la longueur ou désactivez les symboles, puis générez-en un nouveau.
- Rien n’est enregistré : les mots de passe générés disparaissent quand vous quittez ou rechargez la page.
- Les mots des phrases de passe sont uniquement en anglais.
Questions fréquentes
Les mots de passe sont-ils envoyés à un serveur ou stockés ?
Non. Ils sont générés par du JavaScript qui s’exécute dans votre navigateur et ne sont conservés que dans la mémoire de la page. Rien n’est envoyé, journalisé ni écrit dans le stockage du navigateur.
Qu’est-ce qu’une phrase de passe ?
Une phrase de passe est un mot de passe composé de plusieurs mots choisis au hasard. Comme chaque mot provient d’une liste de 7 776 mots anglais, cinq mots donnent environ 65 bits d’entropie tout en restant faciles à retenir et à taper.
Quelle longueur doit avoir mon mot de passe ?
Pour des comptes protégés par un gestionnaire de mots de passe, 16 caractères aléatoires ou plus sont un bon choix par défaut. Pour un mot de passe que vous devez retenir, une phrase de passe de 5 à 7 mots est une solution pratique.
À quoi sert « Exclure les caractères qui se ressemblent » ?
Cette option retire I, l, 1, O, 0 et o de l’ensemble des caractères possibles. Les mots de passe sont ainsi plus faciles à lire et à taper à la main, au prix d’un ensemble légèrement plus petit, ce dont l’indication de robustesse tient compte.
D’où vient la liste de mots ?
Les phrases de passe utilisent l’EFF Large Wordlist de l’Electronic Frontier Foundation, une liste de mots anglais publiée sous la licence Creative Commons Attribution 3.0 US.