Générateur de Mots de Passe

Chaque caractère est choisi avec crypto.getRandomValues() du navigateur, la même source aléatoire cryptographiquement sûre utilisée par exemple pour les clés de chiffrement, et non avec le bien plus faible Math.random(), suffisamment prévisible dans certains moteurs pour être reconstitué à partir de sorties passées. La sélection des caractères utilise aussi l'échantillonnage par rejet plutôt qu'un simple modulo, afin que chaque caractère autorisé ait exactement la même probabilité, sans biais vers le début de l'ensemble de caractères.

L'entropie en bits est le log2 de la taille de l'ensemble de caractères multiplié par la longueur du mot de passe ; elle mesure combien d'essais un attaquant connaissant vos paramètres (mais pas le mot de passe lui-même) aurait besoin en moyenne pour le trouver par force brute. Chaque bit supplémentaire double ce nombre d'essais, donc passer de 40 à 60 bits n'est pas une amélioration de 50 %, c'est environ un million de fois plus difficile.

Ces caractères se ressemblent presque dans de nombreuses polices, ce qui compte si vous devez un jour lire le mot de passe à voix haute, le retaper depuis une copie imprimée, ou le saisir sur un appareil sans police fiable. Les exclure réduit légèrement l'ensemble de caractères (et donc réduit légèrement l'entropie pour la même longueur), un petit compromis généralement utile pour les mots de passe que vous ne copierez-collerez pas toujours.

Certains formulaires de connexion rejettent les mots de passe qui ne mélangent pas les types de caractères, même quand la longueur et l'aléa globaux sont forts. Avec cette option activée, le générateur garantit au moins un caractère de chaque type sélectionné avant de remplir le reste aléatoirement, puis mélange tout le résultat pour que les caractères garantis ne soient pas prévisiblement placés au début.

Oui, chaque mot de passe d'un lot est généré indépendamment avec ses propres octets aléatoires frais, donc connaître un mot de passe du lot ne donne aucune information sur les autres. Utiliser un mot de passe différent, généré indépendamment, par compte (plutôt que des variations d'un même mot de passe) est exactement ce qui vous protège si un site que vous utilisez est un jour piraté.

Non, la génération se fait entièrement dans votre navigateur avec JavaScript, rien n'est envoyé à un serveur, et la page ne conserve aucun historique des valeurs passées au-delà d'un résumé du nombre de caractères stocké localement (jamais le mot de passe lui-même) pour le panneau d'historique de cette page.