Générateur de mot de passe

Oui. Ils sont créés avec le générateur aléatoire cryptographique de votre navigateur (crypto.getRandomValues), la même source que pour les clés de chiffrement. Ils n’existent que sur cette page : ils ne sont ni enregistrés, ni journalisés, ni envoyés.

Les deux sont robustes s’ils sont assez longs. Un mot de passe aléatoire de 16 caractères offre environ 100 bits d’entropie. Une phrase de 5 mots tirés au hasard dans une liste de 5 000 en offre environ 60, et 6 ou 7 mots, c’est très robuste — tout en étant bien plus facile à retenir et à taper sur un téléphone. C’est l’ordinateur qui choisit les mots, pas vous : c’est ce qui fait leur sécurité.

Cela mesure le nombre d’essais qu’il faudrait à un attaquant ; chaque bit supplémentaire double le travail. Moins de 36 bits, c’est faible ; environ 60 bits suffit pour la plupart des comptes ; 80 bits et plus, c’est très robuste. Le temps de cassage suppose une attaque hors ligne rapide de 10 milliards d’essais par seconde.

Il utilise zxcvbn, un estimateur open source qui repère les mots du dictionnaire, les prénoms, les dates, les suites du clavier comme « azerty » et les substitutions courantes comme « @ » pour « a ». Le mot de passe saisi reste dans votre navigateur et n’est pas enregistré.

Mieux vaut éviter. Utilisez un mot de passe différent pour chaque site, rangez-les dans un gestionnaire de mots de passe et activez la double authentification sur les comptes importants. Pour des mots au hasard destinés aux jeux, essayez Générateur de mots aléatoires.