Appuyez sur Générer et le champ ci-dessus se remplit d’un secret créé par la source aléatoire cryptographique de votre navigateur. Les contrôles à gauche façonnent le type de secret — un mot de passe aléatoire ou une phrase secrète mémorable — et l’analyse à droite vous dit, honnêtement, à quel point il est solide. Tout se passe sur votre appareil : aucun mot de passe généré n’est jamais envoyé, journalisé ou stocké.
Comment fonctionne le générateur
L’aléatoire vient de crypto.getRandomValues, l’interface du navigateur vers le générateur sécurisé du système d’exploitation — la même source que les clés TLS, pas le Math.random prévisible. Les caractères sont tirés par échantillonnage avec rejet, une technique qui évite le biais subtil que l’arithmétique modulo introduit en projetant des nombres aléatoires sur un alphabet. La garantie d’au moins un caractère de chaque classe sélectionnée est intégrée avant un mélange final sécurisé, donc les mots de passe du style aB3! ne sortent jamais avec tous les chiffres à la fin.
Le curseur Longueur va de 4 à 64 caractères. Chaque classe (minuscules, majuscules, chiffres, symboles) s’active indépendamment. Exclure les caractères ambigus retire les sosies — il1Lo0O et compagnie — ce qui compte quand un mot de passe sera lu à voix haute ou recopié sur papier. Symboles personnalisés permet d’ajouter exactement les caractères qu’un site particulier autorise, puisque chaque site semble inventer ses propres règles.
Des phrases secrètes avec de vrais mots
Passez en mode Phrase secrète pour le style de secret du fameux dessin xkcd : plusieurs mots de la liste courte EFF joints par le séparateur de votre choix, éventuellement capitalisés et avec un nombre à quatre chiffres. Cinq mots de la liste de 1 296 mots portent environ 55 bits d’entropie ; six mots environ 66 — comparable à un mot de passe aléatoire de 10 à 12 caractères, mais tapable de mémoire et dicible au téléphone.
Des chiffres de robustesse honnêtes
La carte de robustesse affiche l’entropie en bits et un verdict, et le tableau des temps de craquage convertit ces bits en temps de devinette selon quatre modèles d’attaque : un attaquant en ligne bridé à 100 essais par heure, un attaquant en ligne non bridé à 10 essais par seconde, un attaquant hors ligne face à un hash correctement lent à 10 000 essais par seconde, et une installation hors ligne sérieuse avec un hash rapide à 10 milliards d’essais par seconde.
Ces chiffres sont des estimations, pas des promesses — les vrais attaquants utilisent des dictionnaires, réutilisent les fuites, et savent que les humains choisissent des motifs. C’est précisément pourquoi le calcul d’entropie ici compte le processus générateur, pas l’apparence du résultat : un mot de passe de 6 caractères et une phrase de 6 mots sont jugés par la quantité d’aléatoire qu’ils contiennent réellement. Un mot de passe de 20 caractères dans un alphabet de 88 dépasse chacun des quatre scénarios ; un de 6 caractères tombe en minutes. Le tableau rend la différence visible.
Génération en série et confidentialité
Réglez Générer en série sur 5, 10 ou 20 pour obtenir une liste de secrets indépendants, chacun avec son propre bouton copier et sa propre indication d’entropie — utile pour créer des comptes pour toute une équipe ou un lot d’inscriptions jetables. Les options persistent localement entre les visites ; les secrets générés, jamais. Le bouton Copier remet le secret courant dans votre presse-papiers et rien d’autre — il n’y a pas de fonctionnalité d’historique, pas de panneau « mots de passe récents », et rien côté serveur. Régénérez à volonté ; l’ancien secret est simplement parti.
Questions fréquentes
Ces mots de passe sont-ils sûrs à utiliser ? Ils sont générés avec la source aléatoire cryptographique du navigateur, sans biais dans la sélection des caractères — la même qualité qu’un gestionnaire local. Comme toujours, utilisez des mots de passe uniques par site et activez l’authentification à deux facteurs là où c’est important.
Pourquoi faire confiance à une page web avec mes mots de passe ? Le générateur n’a aucune implication réseau : le code est statique, la génération est locale, et vous pouvez vous déconnecter d’Internet avant de générer pour vérifier que ça marche toujours.
Quelle entropie viser ? 80 bits et plus, c’est solide pour un mot de passe sur un service correctement sécurisé ; 110 bits et plus, c’est confortable pour ce que vous comptez garder des années. Les phrases secrètes atteignent 80 bits à six mots EFF.
Peut-on générer des codes PIN ? Oui — désactivez tout sauf les chiffres et réglez la longueur sur 4 ou 6.