Password Generator
Understand Password Generator
Génère un mot de passe aléatoire de la longueur choisie à partir des jeux de caractères que vous activez, à l'aide du générateur de nombres aléatoires cryptographique du navigateur.
How it works
Chaque caractère est tiré de crypto.getRandomValues, le CSPRNG de la plateforme, et non de Math.random, dont l'état interne peut être reconstitué à partir d'une courte série de sorties et les valeurs futures prédites. La force, c'est l'entropie, et l'entropie vaut log2(taille de l'alphabet) bits par caractère : 16 caractères sur les 62 alphanumériques en casse mixte représentent environ 95 bits, et ajouter le jeu de symboles porte la même longueur à près de 103 bits. La longueur rapporte plus que la variété — 20 caractères alphanumériques (environ 119 bits) valent mieux que 16 caractères avec symboles.
When to use it
- Créer un identifiant de base de données, de compte de service ou d'administration qu'aucun humain ne saisira jamais de mémoire.
- Renouveler un mot de passe ou un secret d'API après une fuite ou un départ.
- Générer une valeur que vous collerez directement dans un gestionnaire de mots de passe ou un coffre à secrets.
- Désactiver les symboles pour un système dont le validateur les refuse, plutôt que de lutter contre le formulaire.
- Utiliser le mode sans caractères ambigus pour un identifiant que quelqu'un doit lire à l'écran ou dicter.
Watch out for
- Les règles de composition ne sont pas imposées. Chaque position est tirée indépendamment, si bien qu'un mot de passe peut légitimement sortir sans aucun chiffre alors que les chiffres sont activés — les sites imposant « doit contenir un chiffre » le refuseront. Générez-en un autre plutôt que de le modifier à la main.
- L'étiquette de force est une heuristique grossière fondée sur la longueur et sur les jeux activés. Ce n'est pas une mesure d'entropie, et elle ne peut rien dire d'un mot de passe qui n'a pas été généré ici.
- Exclure les caractères ambigus (0, O, o, I, l, 1) retire six symboles du réservoir. Cela ne coûte qu'environ 2 % de l'entropie par caractère, un échange raisonnable lorsqu'un humain doit recopier la valeur — mais ne le payez pas en plus d'une longueur trop courte.
- Un mot de passe ne vaut que par l'endroit où il va ensuite. Les gestionnaires de presse-papiers, les fenêtres de discussion et l'historique du shell en gardent des copies. Déplacez-le directement dans un gestionnaire de mots de passe et ne le laissez pas dans un fichier de travail.
Not the right tool for: Un mot de passe que vous devez mémoriser. Pour un mot de passe maître ou une phrase secrète de chiffrement de disque, quatre ou cinq mots aléatoires se retiennent bien plus facilement et atteignent une force comparable par la longueur.
Frequently Asked Questions
Qu'est-ce qu'un mot de passe fort ?
Un mot de passe fort compte au moins 16 caractères, est généré aléatoirement et mélange majuscules, minuscules, chiffres et symboles. Ce ne doit être ni un mot du dictionnaire, ni un nom, ni une date. Ce générateur produit des mots de passe qui remplissent tous ces critères à l'aide de crypto.getRandomValues().
Qu'est-ce qui rend un mot de passe fort ?
La force vient de l'entropie, c'est-à-dire de la difficulté à deviner. C'est la longueur qui compte le plus : chaque caractère ajouté multiplie l'espace de recherche. La génération aléatoire bat les schémas choisis par un humain (équipes de sport, dates de naissance, suites de touches). Un mot de passe aléatoire de 16 caractères mêlant plusieurs types est en pratique indevinable.
Comment créer un mot de passe fort et facile à retenir ?
Utilisez plutôt une phrase de passe : 4 ou 5 mots aléatoires reliés par un séparateur (correct-horse-battery-staple). Une phrase de 5 mots offre environ 65 bits d'entropie et se mémorise bien plus facilement qu'une chaîne aléatoire. Autre option, un gestionnaire de mots de passe retient le mot de passe aléatoire à votre place.
How to Use Password Generator
- Paste or type your input in the input area above.
- The tool processes your input automatically or click Run.
- Copy or download the result using the action buttons.
- Use Ctrl+Enter to run quickly from the keyboard.