D'où doit venir un mot de passe généré
Un mot de passe n'est imprévisible que dans la mesure où l'aléatoire derrière lui l'est. Les générateurs qui utilisent des fonctions aléatoires ordinaires, ou qui fabriquent le mot de passe sur un serveur, vous donnent quelque chose qui paraît aléatoire mais qui a été produit dans un endroit invisible et transmis sur un réseau que vous ne contrôlez pas.
Tout est généré ici avec la source aléatoire cryptographique de votre navigateur, celle qui sert aux clés de chiffrement, et rien ne quitte la page. Vous pouvez charger la page, vous déconnecter d'internet et continuer à générer, ce qui est la preuve la plus simple que rien n'est transmis.
Cinq façons de générer
Le générateur de caractères construit des mots de passe classiques à partir de majuscules, minuscules, chiffres et symboles, avec la possibilité d'exclure les caractères ambigus comme l, 1, I et O quand un mot de passe sera lu à voix haute ou recopié depuis une feuille. Le générateur de phrases secrètes enchaîne des mots d'une liste sélectionnée, ce qui donne un résultat long, robuste et réellement mémorisable.
Le générateur de codes PIN s'occupe des codes numériques, le générateur en lot produit une liste d'un coup pour équiper une équipe ou alimenter des comptes de test, et l'analyseur de force évalue n'importe quel mot de passe collé, en affichant son entropie et ce qui l'affaiblit.
- Caractères, avec un contrôle complet du jeu de caractères.
- Phrases secrètes composées de vrais mots.
- Codes PIN numériques.
- Listes en lot et analyseur de force.
La longueur prime sur la complexité
Chaque caractère supplémentaire multiplie le nombre de possibilités, tandis que remplacer un a par un arobase n'apporte presque rien, car les attaquants essaient ces substitutions en premier. Un mot de passe de 16 caractères tiré d'un jeu complet est hors de portée d'une attaque par force brute avec le matériel actuel, et une phrase secrète de quatre ou cinq mots offre un niveau comparable tout en étant bien plus facile à taper.
Le chiffre qui compte est l'entropie, mesurée en bits. En simplifiant, 60 bits conviennent à un compte ordinaire, 80 bits sont solides, et au-delà de 100 bits le mot de passe n'est plus le maillon faible de votre sécurité.
Que faire du mot de passe ensuite
Utilisez un mot de passe différent partout et conservez-les dans un gestionnaire de mots de passe plutôt que dans une note ou un tableur. La réutilisation transforme la fuite d'une seule entreprise en problème pour tous vos comptes, et un gestionnaire rend les mots de passe uniques réellement praticables.
Activez la double authentification partout où elle est proposée, en particulier pour votre messagerie : qui contrôle votre boîte mail peut réinitialiser la plupart de vos autres comptes.
Questions sur le générateur de mots de passe
Les mots de passe sont-ils envoyés quelque part ?
Non. Ils sont générés dans votre navigateur et jamais transmis. Vous pouvez vous déconnecter d'internet et continuer à utiliser la page.
Sont-ils vraiment aléatoires ?
Ils utilisent la source aléatoire cryptographique de votre navigateur, celle qui sert aux clés de chiffrement, et non une fonction aléatoire ordinaire.
Quelle longueur choisir ?
Au moins 16 caractères, ou quatre à cinq mots pour une phrase secrète. La longueur compte plus que les substitutions de symboles.
Les phrases secrètes sont-elles aussi solides que des caractères aléatoires ?
Oui, si elles sont assez longues et que les mots sont choisis au hasard, ce que fait le générateur.
Un historique est-il conservé ?
Les résultats récents peuvent être gardés dans le stockage local de votre navigateur, sur votre appareil uniquement, et vous pouvez les effacer à tout moment.
Puis-je générer plusieurs mots de passe d'un coup ?
Oui. Le générateur en lot produit une liste que vous pouvez copier ou enregistrer.