Comment utiliser Générateur de mots de passe
- 1
Choisissez mot de passe ou phrase secrète
Des caractères aléatoires conviennent à un gestionnaire de mots de passe ; une phrase secrète est plus facile à saisir et à retenir.
- 2
Définissez les règles
Choisissez la longueur et les jeux de caractères, ou le nombre de mots, le séparateur et la casse.
- 3
Lisez la robustesse
Consultez l’entropie en bits et le tableau des temps de crackage ; visez au moins 80 bits pour les comptes importants.
- 4
Copiez-le dans votre gestionnaire
Copiez le résultat et enregistrez-le dans votre gestionnaire de mots de passe avant de fermer la page.
- 5
Testez un mot de passe existant
Saisissez un mot de passe que vous utilisez déjà dans Vérifier mon mot de passe pour voir en combien de temps il pourrait être deviné.
Limites et Pro
Gratuit, sans inscription : mots de passe de 4 à 128 caractères, phrases secrètes de 3 à 12 mots, et jusqu’à 50 générés à la fois ; le dictionnaire de 800 Ko du vérificateur n’est téléchargé qu’une fois, à la première utilisation.
Pro supprime les publicités ; le générateur et le vérificateur sont identiques quelle que soit la formule. Découvrir Pro
À propos de Générateur de mots de passe
Ce générateur crée deux types de secrets. Les mots de passe aléatoires piochent parmi les lettres minuscules et majuscules, les chiffres et un jeu de symboles que vous pouvez modifier, sur 4 à 128 caractères. Vous pouvez exclure les caractères ambigus comme I, l, 1, O et 0, et garantir au moins un caractère de chaque jeu choisi pour les sites avec des règles de composition. Les phrases secrètes enchaînent 3 à 12 mots de l’EFF Large Wordlist (7 776 mots courants, chacun valant 12,9 bits), avec le séparateur et la casse de votre choix et un nombre en option : elles sont faciles à saisir sur un téléphone et à retenir.
Chaque caractère et chaque mot est tiré avec le générateur aléatoire cryptographique du navigateur, par échantillonnage avec rejet, ce qui supprime le léger biais qu’introduirait un simple modulo. L’entropie affichée est exacte pour les paramètres choisis, y compris l’effet de la règle « au moins un caractère de chaque jeu ». Le tableau des temps de crackage la convertit en durées moyennes de découverte pour quatre scénarios d’attaque, du formulaire de connexion limité en tentatives à une base de données volée, hachée avec un algorithme rapide et attaquée par des GPU.
Le vérificateur, lui, évalue un mot de passe que vous utilisez déjà avec zxcvbn, l’estimateur open source qui repère comme les vrais outils de piratage les mots du dictionnaire, les prénoms, les suites de touches du clavier, les dates, les répétitions et les substitutions de type l33t, puis explique ce qui le rend faible.
Les mots des phrases secrètes proviennent de l’EFF Large Wordlist de l’Electronic Frontier Foundation, utilisée sous licence Creative Commons Attribution 3.0 États-Unis. Un générateur ne peut ni stocker ni synchroniser vos mots de passe : conservez-les dans un gestionnaire de mots de passe.
Confidentialité
Les mots de passe et les phrases secrètes sont générés sur votre appareil avec l’API Web Crypto, et le vérificateur exécute zxcvbn en local dans un Web Worker : rien de ce que vous générez ou saisissez n’est envoyé, journalisé ni enregistré. Seuls vos paramètres (longueur, jeux de caractères, nombre de mots) sont mémorisés dans le stockage local.
Fonctionnalités
Hasard sans biais
Web Crypto avec échantillonnage avec rejet : chaque caractère et chaque mot a exactement la même probabilité.
Phrases secrètes EFF
Une liste de 7 776 mots conçue pour des phrases secrètes mémorisables et faciles à saisir.
Vérificateur réaliste
zxcvbn repère les mots, les prénoms, les dates et les suites de touches dans les mots de passe que vous utilisez déjà.