Que résolvent respectivement la longueur et l'unicité ?
Des mots de passe plus longs et générés aléatoirement augmentent la difficulté à les deviner, tandis que l'utilisation de mots de passe différents pour chaque compte empêche qu'une faille de sécurité à un endroit n'affecte directement les autres comptes. Il s'agit là de deux aspects : la réutilisation d'un mot de passe apparemment complexe tout en liant plusieurs comptes entre eux.
Ce site génère uniquement de nouveaux mots de passe et ne vous demande pas de saisir vos mots de passe existants. Après avoir généré un mot de passe, veuillez l'enregistrer auprès d'un gestionnaire de mots de passe fiable et activer une authentification supplémentaire selon les options proposées par votre service de compte. Cet outil ne permet pas d'estimer le « délai nécessaire pour pirater un système » car les conditions d'attaque, les limitations de vitesse et les méthodes de stockage des mots de passe ne dépendent pas de lui.
Comment cet outil génère-t-il des caractères aléatoires ?
Les nombres aléatoires sont générés par la fonction Crypto.getRandomValues du navigateur. L'outil filtre d'abord les octets aléatoires susceptibles d'entraîner un biais de division modulo, puis extrait les caractères de l'ensemble de caractères sélectionné. Si plusieurs ensembles sont sélectionnés, seuls les résultats où chaque ensemble apparaît au moins une fois sont acceptés. La longueur des nombres aléatoires est comprise entre 8 et 128 caractères.
Vous pouvez choisir des lettres majuscules, des lettres minuscules, des chiffres et des symboles parmi ceux listés sur ce site. Les symboles acceptés varient selon les services ; il est donc conseillé de vérifier les exigences du service cible avant de vous inscrire. Ne présumez pas que la suppression des caractères non autorisés rendra le résultat parfaitement identique au texte original.
Pourquoi ne pas proposer un score de force universel ?
Pour une séquence de caractères sélectionnée indépendamment et uniformément, sans autre contrainte, le nombre de candidats est une puissance de la longueur de l'ensemble de caractères. Son logarithme permet de mieux appréhender l'espace de recherche. Cet outil exige également la présence de tous les groupes de caractères sélectionnés, ce qui restreint l'ensemble des candidats ; par conséquent, la première version n'affiche pas la simple formule logarithmique comme indicateur du niveau de sécurité réel.
Même une source aléatoire correcte ne peut empêcher le phishing, les extensions malveillantes, la compromission de l'appareil ou les fuites d'écran. Cliquer sur « Copier » après la génération enregistrera automatiquement les données dans le presse-papiers système ; ce dernier peut être lu par d'autres applications de l'appareil, et la synchronisation entre appareils dépend des paramètres système. Ne copiez les données que si vous comptez les utiliser.
Étendue du traitement local
Le code de cette page n'envoie pas le mot de passe généré au serveur et ne l'enregistre pas localement. Il reste affiché dans la zone de résultats jusqu'à ce que vous le régénériez, l'effaciez ou fermiez la page. Les résultats ne sont pas affichés lors du partage d'écran. Le serveur continuera de traiter les journaux web habituels générés par la visite de la page ; consultez notre politique de confidentialité pour plus d'informations.
Après utilisation, vous pouvez cliquer sur « Effacer les résultats » pour réduire les traces visibles sur la page ; cela ne supprime pas le presse-papiers ni les autres enregistrements de l’application. Pour vérifier le comportement local, consultez le panneau réseau de votre navigateur : l’opération de génération ne devrait pas augmenter le nombre de requêtes d’envoi de mots de passe au serveur.