Générateur de mots de passe et de phrases secrètes
Créez un mot de passe aléatoire robuste ou une phrase secrète de mots aléatoires. Il utilise les nombres aléatoires cryptographiques de votre navigateur et n’envoie rien en ligne.
Choisissez une longueur et les types de caractères à utiliser, ou passez à une phrase secrète de mots aléatoires, plus facile à retenir et à saisir. Chaque caractère ou mot est choisi par le générateur de nombres aléatoires cryptographique de votre navigateur, et rien ne quitte cette page.
Comment ça marche
- Choisissez un mot de passe ou une phrase secrète, puis réglez la longueur et les options.
- Consultez l’indicateur d’entropie. Visez au moins « Forte » pour tout compte qui compte.
- Copiez le résultat dans votre gestionnaire de mots de passe ou dans le formulaire d’inscription.
Ce qu’il advient de vos données
- Le mot de passe est créé par votre navigateur. Il n’est envoyé ni à Revault ni à personne d’autre, et en générer un n’effectue aucune requête.
- Rien n’est enregistré : ni historique, ni réglages conservés, ni journal. Rechargez la page et le mot de passe disparaît.
- Les caractères et les mots proviennent du générateur aléatoire cryptographique du navigateur, et aucun n’est plus probable qu’un autre.
Limites à connaître
- Le chiffre d’entropie est approximatif. Il suppose qu’un attaquant sait comment le mot de passe a été créé, et il ne dit rien d’un site qui stocke mal les mots de passe.
- Un mot de passe robuste a quand même besoin d’un endroit sûr où vivre. Conservez-le dans un gestionnaire de mots de passe et utilisez-en un différent pour chaque compte.
Questions fréquentes
Est-il sûr de générer un mot de passe dans une page web ?
Il peut l’être, quand la page n’envoie rien et que les nombres aléatoires sont imprévisibles. Cette page n’effectue aucune requête quand vous générez, et elle utilise le générateur aléatoire cryptographique du navigateur. Pour vos comptes les plus importants, créez le mot de passe sur un appareil de confiance et fermez ensuite l’onglet.
Quelle longueur doit avoir un mot de passe ou une phrase secrète ?
Pour un mot de passe aléatoire, 16 caractères ou plus avec plusieurs types de caractères est robuste. Pour une phrase secrète, utilisez au moins cinq mots, et six pour tout ce qui protège d’autres mots de passe, comme un gestionnaire de mots de passe. Chaque mot ajoute environ 12,9 bits.
D’où vient la liste de mots ?
Les phrases secrètes utilisent la grande liste de mots de l’EFF, qui compte 7 776 mots, choisis pour être faciles à épeler et difficiles à confondre. L’Electronic Frontier Foundation la publie sous licence Creative Commons Attribution 3.0 US.