utilobox

Générateur de mot de passe

Créez un mot de passe aléatoire et robuste en un clic. Choisissez la longueur et les types de caractères, ou passez à une phrase secrète facile à saisir, et voyez le temps qu’il faudrait pour le casser.

Durée estimée pour le casser :

    Type

    Généré dans votre navigateur avec son générateur aléatoire cryptographique. Rien n’est envoyé ni enregistré.

    Mode d’emploi

    1. Choisissez « Caractères » pour un mot de passe classique ou « Phrase secrète » pour des mots aléatoires.
    2. Réglez la longueur avec le curseur et cochez les types de caractères voulus. Un nouveau mot de passe apparaît à chaque changement.
    3. Consultez l’indicateur de robustesse : il affiche l’entropie en bits et une durée estimée pour le casser.
    4. Cliquez sur le bouton de copie à côté d’un mot de passe, puis collez-le dans votre gestionnaire ou le formulaire d’inscription.

    Ce que fait l’outil

    • De 4 à 128 caractères

      Déplacez le curseur ou saisissez un nombre. Seize caractères avec les quatre types donnent environ 103 bits d’entropie.

    • Toutes les options utiles

      Majuscules, minuscules, chiffres, symboles (avec votre propre jeu), sans caractères ambigus (0 O 1 l I) et sans répétition. Chaque type coché apparaît forcément.

    • Mode phrase secrète

      Assemblez 3 à 12 mots tirés au hasard dans une liste intégrée de 1 605 mots anglais. Choisissez le séparateur, les majuscules ou l’ajout d’un nombre.

    • Robustesse et durée de piratage

      Voyez l’entropie en bits et la durée estimée pour trois vitesses d’attaque, de la connexion en ligne à la grande ferme de calcul.

    • Jusqu’à 50 d’un coup

      Générez un lot, copiez un mot de passe ou tous, et remplacez une seule ligne sans toucher aux autres.

    • Privé par conception

      Les mots de passe sont créés dans votre navigateur avec le générateur aléatoire cryptographique (crypto.getRandomValues). Ils ne sont ni envoyés ni enregistrés ; seuls vos réglages sont mémorisés sur cet appareil.

    Bon à savoir

    Ce qui rend un mot de passe difficile à deviner, c’est son entropie : le nombre de combinaisons équiprobables qu’un attaquant devrait parcourir. Chaque caractère ajouté multiplie ce nombre, donc la longueur compte plus que n’importe quelle règle particulière. Un mot de passe de 16 caractères tirés parmi 94 symboles offre environ 105 bits, hors de portée d’une attaque réaliste ; avec 8 caractères, on tombe à environ 52 bits.

    Une phrase secrète échange de la longueur contre de la mémorisation. Six mots aléatoires d’une liste de 1 605 donnent environ 64 bits, cinq environ 53 bits. Elle convient aux rares mots de passe à saisir de mémoire, comme le mot de passe maître d’un gestionnaire ou le déverrouillage d’un appareil. Pour tout le reste, laissez un gestionnaire conserver un long mot de passe aléatoire. La durée affichée est une estimation pour une devinette au hasard ; elle suppose que le mot de passe n’est ni réutilisé ni divulgué ailleurs.

    Questions fréquentes

    Les mots de passe sont-ils vraiment aléatoires ?

    Oui. Les caractères et les mots sont tirés avec crypto.getRandomValues, le générateur cryptographique de votre navigateur, sans biais statistique. Math.random n’est jamais utilisé.

    Le mot de passe est-il envoyé ou enregistré quelque part ?

    Non. Tout se passe sur votre appareil. Seules vos options sont conservées dans le stockage local du navigateur, jamais les mots de passe.

    Quelle longueur choisir ?

    Pour les comptes protégés par un gestionnaire, 16 caractères ou plus conviennent. Pour les comptes importants comme la messagerie ou la banque, prenez 20 ou plus. Plus c’est long, plus c’est sûr.

    Que signifie l’entropie en bits ?

    Chaque bit double le nombre de combinaisons à essayer. 60 bits sont déjà difficiles à casser hors ligne avec du matériel ordinaire, et 80 bits ou plus sont jugés très robustes.

    Pourquoi exclure les caractères ambigus ?

    Des caractères comme 0 et O, ou 1, l et I, se confondent facilement à la lecture ou à la saisie. Les exclure facilite la recopie pour une petite perte d’entropie.

    Une phrase secrète est-elle aussi sûre qu’un mot de passe aléatoire ?

    Par caractère elle est plus faible, mais six mots aléatoires ou plus atteignent environ 64 bits et sont bien plus faciles à retenir et à saisir. Ajoutez des mots pour la renforcer.