Générateur de mot de passe
Créez un mot de passe ou une phrase secrète aléatoire dans votre navigateur. Rien n'est envoyé ni enregistré.
Le mot de passe est généré dans votre navigateur et n'est jamais envoyé ni enregistré.
Comment l'utiliser
Choisissez Mot de passe ou Phrase secrète. Un résultat est généré immédiatement et change quand vous modifiez les réglages ; le bouton Régénérer en crée un nouveau.
- Mot de passe : longueur de 8 à 64 caractères, lettres minuscules et majuscules, chiffres et symboles. L'option qui évite les caractères ambigus supprime I, l, 1, O, 0, o et |.
- Phrase secrète : de 3 à 10 mots anglais aléatoires, avec le séparateur de votre choix. Elle est plus facile à mémoriser et à saisir sur un téléphone.
- La robustesse est indiquée par l'entropie en bits, accompagnée d'une appréciation en langage clair.
Choisir un mot de passe robuste
Ce qui compte le plus, c'est la longueur et le caractère réellement aléatoire. Utilisez un mot de passe différent pour chaque compte et conservez-les dans un gestionnaire de mots de passe.
En règle générale, moins de 40 bits est faible, 60 bits ou plus est plutôt bon et 80 bits ou plus est très difficile à deviner. Une phrase secrète de six mots offre 48 bits, tandis qu'un mot de passe de 16 caractères utilisant tous les types de caractères en offre environ 104.
Cette estimation suppose qu'un attaquant sait comment le mot de passe a été généré. Elle ne remplace pas l'authentification à deux facteurs.
Si un site exige certains types de caractères, laissez-les cochés : chaque type sélectionné est utilisé au moins une fois. Décochez les caractères qu'un site n'accepte pas.
Confidentialité
L'aléa provient du générateur cryptographique du navigateur (crypto.getRandomValues). Le mot de passe est créé sur votre appareil, n'est jamais envoyé ni enregistré, et disparaît quand vous fermez ou rechargez la page. Copiez-le et enregistrez-le aussitôt dans un gestionnaire de mots de passe, plutôt que sur papier ou dans un message.