Générateur de mot de passe

Comment ça marche

1. Réglez la longueur. Vingt caractères sont une bonne valeur par défaut pour tout ce qui vit dans un gestionnaire ; seize suffisent à la plupart des comptes.
2. Choisissez les jeux de caractères. Coupez les symboles pour un site qui les refuse, et activez « écarter les sosies » si quelqu’un doit lire le mot de passe.
3. De nouveaux mots de passe sont tirés dès que vous changez un réglage — il n’y a rien à attendre.
4. Copiez celui que vous voulez et rangez-le dans un gestionnaire de mots de passe, pas dans un document.

Questions fréquentes

Le mot de passe part-il quelque part ?

Non, et c’est le seul outil où la question mérite une réponse sans détour : un mot de passe produit sur un serveur est un mot de passe qui a existé ailleurs que sur votre machine. Ceux-ci sont tirés dans votre navigateur, ne sont jamais transmis, et disparaissent quand vous fermez la page.

D’où vient le hasard ?

De crypto.getRandomValues, le générateur cryptographique du navigateur, alimenté par le système. Pas de Math.random, prévisible à partir de quelques sorties et qui n’a rien à faire dans un mot de passe. Les caractères sont aussi tirés sans biais de modulo.

Quelle longueur choisir ?

Assez pour que deviner soit sans espoir : aujourd’hui, au moins une douzaine de caractères, et confortablement seize à vingt. La force affichée à côté de la longueur est un nombre de bits : 80 bits, c’est solide ; 100 bits, hors de portée de toute attaque prévisible. La longueur rapporte bien plus que les caractères exotiques.

Que sont les caractères sosies ?

Le I majuscule, le l minuscule et le chiffre 1 ; le O majuscule et le zéro ; B et 8 ; S et 5 ; Z et 2. Ils ne gênent jamais au copier-coller et sans arrêt quand on dicte, recopie ou saisit sur une télécommande. L’option les écarte, pour un coût minime en force.