Générateur de Mots de Passe - Solides et Mesurés en Bits
Générateur de mots de passe
Chaque mot de passe est créé dans votre navigateur et n’en sort jamais. Un générateur qui parle à un serveur est un générateur qui sait ce qu’il a produit.
Ce que fait ce générateur
Deux choses décident de la solidité d’un mot de passe : combien de caractères il compte et combien de caractères différents pouvaient occuper chaque position. Le produit donne un nombre de bits, la seule valeur comparable entre deux mots de passe. Cette page affiche ce nombre au lieu de deviner un mot comme « fort ».
Comment l’utiliser
- 1 Réglez la longueur. La barre et le nombre de bits se mettent à jour pendant que vous glissez.
- 2 Choisissez les ensembles de caractères. Retirer les symboles coûte des bits, et le compteur indique combien.
- 3 Cliquez sur Générer et copiez celui qui vous convient. Collez-le directement dans votre gestionnaire de mots de passe.
Ce qu’un bit d’entropie apporte
Chaque bit supplémentaire double le travail de l’attaquant. Le tableau ci-dessous applique le même calcul à quatre alphabets courants et révèle une chose qui surprend : un mot de passe long tiré d’un petit alphabet bat presque toujours un mot court tiré d’un grand alphabet.
| Alphabet | 8 caractères | 12 caractères | 20 caractères |
|---|---|---|---|
| Chiffres seuls (10) | 27 | 40 | 66 |
| Lettres minuscules (26) | 38 | 56 | 94 |
| Lettres et chiffres (62) | 48 | 71 | 119 |
| Tout, symboles compris (76) | 50 | 75 | 125 |
Comment la règle « un de chaque ensemble » est appliquée
Le raccourci habituel consiste à créer un mot de passe aléatoire puis à écraser quelques positions pour satisfaire la règle, ce qui rend ces positions prévisibles et affaiblit le résultat. Ici, un caractère est d’abord tiré de chaque ensemble requis, le reste est complété depuis le vivier commun, et l’ensemble est mélangé : aucune position ne trahit son ensemble d’origine.
D’où vient le hasard
De la source aléatoire cryptographique de votre appareil, via la même routine que les outils de tirage du site. Cette routine choisit l’indice par échantillonnage par rejet plutôt que par un reste, car un simple reste fait sortir les petits indices un peu plus souvent, ce qui rétrécit discrètement l’espace de recherche à couvrir par un attaquant.
Un mot de passe généré n’est que la moitié du travail
Un mot de passe aussi aléatoire ne se retient pas, et c’est le but : sa place est dans un gestionnaire, pas dans votre tête ni sur un papier. Réutiliser même un mot de passe très solide sur plusieurs sites annule sa force, car une seule fuite ouvre alors tous les comptes qui le partagent.