Utilore

Générateur de mot de passe

Un mot de passe est généré dès le chargement de la page, avec le générateur cryptographique du navigateur. Rien n'est transmis, journalisé ni conservé.

Comment faire

  1. Réglez la longueur : 16 caractères au minimum, 20 ou plus pour les comptes sensibles.
  2. Choisissez les jeux de caractères : majuscules, minuscules, chiffres, symboles.
  3. Activez « sans caractères ambigus » si vous devez dicter ou saisir le mot de passe à la main.
  4. Cliquez sur Copier, collez-le dans votre gestionnaire et ne le réutilisez jamais ailleurs.

Bon à savoir

Pourquoi la longueur prime sur la complexité

Chaque caractère supplémentaire multiplie le nombre de combinaisons possibles, alors que remplacer un « a » par « @ » n'apporte presque rien : les dictionnaires des attaquants contiennent déjà ces substitutions. Un mot de passe aléatoire de 20 caractères sur un alphabet de 90 atteint environ 130 bits d'entropie, hors de portée de toute attaque par force brute actuelle.

D'où vient l'aléa

Le générateur utilise crypto.getRandomValues(), alimenté par la source aléatoire cryptographique du système, et non Math.random(), prévisible et inadapté aux secrets. Les valeurs qui introduiraient un biais de modulo sont écartées et retirées, si bien que chaque caractère a la même probabilité.

Que faire du mot de passe

Rangez-le dans un gestionnaire de mots de passe plutôt que dans une note ou un formulaire de navigateur que vous ne maîtrisez pas. Utilisez un mot de passe différent par service pour qu'une fuite n'ouvre pas les autres, et activez la double authentification partout où elle existe.

Sources

Questions fréquentes

Ce générateur est-il sûr ?

Le mot de passe est créé entièrement dans votre navigateur avec la source cryptographique du système. Il ne circule pas sur le réseau, n'est pas journalisé ni stocké : recharger la page le fait disparaître.

Quelle longueur choisir ?

Au moins 16 caractères pour un compte ordinaire, 20 ou plus pour la messagerie, la banque et le mot de passe maître d'un gestionnaire. La longueur compte bien plus que les symboles exotiques.

Que signifie le chiffre d'entropie ?

Il estime le nombre de bits aléatoires contenus : sous 60 bits c'est faible, entre 60 et 90 correct, au-delà de 90 c'est solide face à toute attaque hors ligne réaliste.

Pourquoi éviter les caractères ambigus ?

Le zéro et le O majuscule, le un et le l minuscule se ressemblent dans beaucoup de polices. Les exclure aide quand le mot de passe doit être dicté, noté ou saisi sur une TV ou une console.

Puis-je générer hors ligne ?

Oui. Une fois la page chargée, vous pouvez couper internet : l'outil continue de fonctionner en local.

Conservez-vous les mots de passe générés ?

Non. Aucun serveur n'intervient : le mot de passe n'existe que dans votre onglet jusqu'à la fermeture ou le rechargement.

Outils similaires