Mots de passe aléatoires robustes et phrases de passe mémorisables, générés sur votre appareil
Fonctionne dans votre navigateur. Rien de ce que vous saisissez n'est envoyé nulle part.Un mot de passe généré est aléatoire comme aucune personne ne peut l'être, et c'est ce qui le rend difficile à deviner. Choisissez une longueur de 16 caractères ou plus, ou une phrase de passe de plusieurs mots si vous devez la taper à la main. Généré sur votre appareil, jamais transmis.
Cette page a été traduite automatiquement à partir de l'original anglais. Aucune personne n’a encore relu la traduction : c’est la version anglaise qui fait foi. Lire l'original en anglais
Laissez Mot de passe sélectionné sous Mode et réglez le curseur Longueur entre 8 et 128 caractères.
Activez ou désactivez Minuscules, Majuscules, Chiffres et Symboles, ainsi qu'Exclure les ambigus s'il sera tapé à la main.
Lisez le nombre de bits et « Temps nécessaire pour le casser » sous le mot de passe.
Cliquez sur Copier, ou sur Régénérer pour en obtenir un autre ; Générer 10 en donne dix de plus avec les mêmes options.
Ce générateur crée un mot de passe aléatoire robuste de 8 à 128 caractères, ou une phrase de passe de trois à dix mots aléatoires, et vous montre sa force en bits et en temps nécessaire pour le casser. Choisissez les types de caractères dont vous avez besoin, retirez les caractères qui se ressemblent comme 0, O, 1 et l, copiez le résultat et générez-en dix d'un coup quand il vous en faut une série.
On l'utilise quand un nouveau compte exige un mot de passe de 16 caractères avec des symboles, quand un mot de passe Wi-Fi ou administrateur doit être tapé sur un autre appareil et ne doit pas contenir de caractères ambigus, ou quand on veut une phrase de passe de type diceware qu'on peut vraiment retenir pour un gestionnaire de mots de passe ou le chiffrement d'un disque.
Chaque valeur est produite sur votre appareil avec crypto.getRandomValues du navigateur, la même source que celle utilisée pour les clés de chiffrement. Les tirages utilisent l'échantillonnage par rejet, si bien qu'aucun caractère n'est plus probable qu'un autre. Rien n'est envoyé à un serveur, rien n'est journalisé et les mots de passe générés ne sont enregistrés nulle part, pas même dans ce navigateur. Seuls vos réglages d'options sont mémorisés.
Utilisez une phrase de passe pour tout ce que vous tapez à la main ou devez retenir : un mot de passe principal, la connexion d'un ordinateur portable, une clé de chiffrement. Utilisez un long mot de passe aléatoire pour tout le reste et conservez-le dans un gestionnaire de mots de passe, afin que chaque site ait le sien et que vous n'en réutilisiez jamais. Outils associés : Password Strength Checker, Bcrypt Hash and Verify, TOTP Generator.
Oui. Pas d'inscription, aucune limite au nombre de mots de passe générés et pas d'offre premium pour des mots de passe plus longs. Le site est financé par quelques publicités affichées sous l'outil, jamais à l'intérieur.
Aucun mot de passe ne quitte jamais votre appareil. Les valeurs sont générées dans votre navigateur avec crypto.getRandomValues, ne sont pas envoyées à un serveur, ne sont pas journalisées et ne sont pas non plus enregistrées dans le stockage du navigateur. Seuls vos réglages d'options, comme la longueur et les types de caractères, sont mémorisés sur cet appareil. Fermez l'onglet et les valeurs générées disparaissent.
Au moins 12 caractères pour les comptes du quotidien et 16 ou plus pour la messagerie, la banque et tout ce qui permet de réinitialiser d'autres mots de passe. Avec les quatre types de caractères, 16 caractères donnent environ 102 bits d'entropie, bien au-delà de ce qu'une attaque hors ligne peut parcourir. La longueur compte plus que les symboles : un mot de passe de 20 lettres seulement bat un mot de passe de 10 caractères avec symboles.
Une phrase de passe est un mot de passe composé de plusieurs mots aléatoires, par exemple lantern-cobalt-sparrow-orbit-quilt. Cinq mots de cette liste donnent environ 57 bits d'entropie et sont bien plus faciles à taper et à retenir qu'une suite de symboles. Les mots doivent être choisis au hasard par l'outil ; une phrase que vous inventez vous-même est bien plus faible, car les gens choisissent des mots prévisibles.
L'entropie est le nombre de valeurs également probables que le générateur aurait pu produire, exprimé en bits. Chaque bit supplémentaire double le nombre d'essais nécessaires à un attaquant. 40 bits tombent en quelques minutes face à une attaque hors ligne, 60 bits demandent des années et 80 bits ou plus sont hors de portée. Le temps affiché suppose 10 milliards d'essais par seconde, soit un attaquant bien équipé face à un hachage rapide.
Les caractères 0, O, 1, l, I et | se ressemblent dans de nombreuses polices, si bien qu'un mot de passe qui les contient est facile à mal saisir quand on le lit sur un écran ou sur papier, par exemple une clé Wi-Fi ou un mot de passe temporaire envoyé à un collègue. Les exclure retire cinq caractères du jeu (la barre verticale ne fait de toute façon pas partie des symboles) et coûte moins d'un dixième de bit d'entropie par caractère.
Toujours bloqué ? Poser une question sur Générateur de mots de passe et toute personne qui connaît la réponse peut répondre. Aucun compte nécessaire.