Générateur de mots de passe

Comment le mot de passe est créé

Chaque caractère est tiré avec le générateur aléatoire cryptographique de votre navigateur, la source même qui sert à sécuriser ses connexions. Tous les caractères des jeux choisis ont la même chance d’apparaître à chaque position, et quand vous demandez plusieurs jeux, le mot de passe contient à coup sûr au moins un caractère de chacun : il satisfait un site qui exige « un chiffre et un symbole ».

Le mot de passe n’existe que sur cette page. Il n’est pas envoyé à un serveur, ni écrit dans le stockage, ni gardé dans l’adresse : rechargez, il a disparu. Une fois la page chargée, le générateur fonctionne le réseau coupé.

Ce que dit le chiffre de force

La force se mesure en bits d’entropie : le nombre de fois qu’il faudrait doubler un seul essai pour couvrir tous les mots de passe que les réglages peuvent produire. Chaque bit de plus double le travail de qui devine. La longueur ajoute des bits plus vite que tout le reste : un caractère de plus vaut environ six bits et demi, alors qu’ajouter les symboles à un long mot de passe n’en ajoute qu’une fraction par caractère.

Mots de passe ou phrases de passe

Une phrase de passe est faite de quelques mots tirés au hasard : tipped-playlist-frightful-zoom-abacus-contusion. Chaque mot est choisi parmi les 7 776 de la liste longue de l’EFF et ajoute environ 12,9 bits ; six mots en portent environ 77,5, autant qu’un mot de passe aléatoire de douze caractères, et bien plus faciles à taper sur un téléphone ou à dire à voix haute. Servez-vous-en là où vous devez retenir ou taper le secret vous-même, comme le verrou de votre gestionnaire de mots de passe ou la session d’un ordinateur.

Les mots doivent être tirés au hasard, c’est tout l’intérêt : une phrase choisie par vous, si longue soit-elle, se devine bien plus facilement. Le chiffre et les majuscules servent les sites qui les exigent ; la force vient des mots.

Les mots, en anglais, viennent de la liste longue de l’EFF, de l’Electronic Frontier Foundation, sous licence CC BY 3.0 US. Votre navigateur ne la charge depuis ce site qu’au moment où vous demandez une phrase de passe.

Bien s’en servir

Utilisez un mot de passe différent pour chaque compte : une fuite n’ouvre alors qu’une porte. Personne ne peut en retenir autant : confiez-les à un gestionnaire de mots de passe, protégé par une longue phrase secrète que vous, vous retenez. Activez la vérification en deux étapes partout où elle est offerte. Un mot de passe fort protège contre la devinette ; il ne protège pas contre une page qui vous amène à le taper.

Vous partagez un mot de passe Wi-Fi avec des invités ? Le générateur de codes QR en fait un code qu’un téléphone n’a qu’à lire pour se connecter.