Générateur de mots de passe

Oui. Les mots de passe sont créés dans votre navigateur avec crypto.getRandomValues, le générateur de nombres aléatoires cryptographiquement sécurisé du système d'exploitation utilisé pour les clés TLS. Rien de ce que vous générez n'est envoyé à un serveur, et la page continue de fonctionner si vous vous déconnectez d'internet.

Pour un gestionnaire de mots de passe, 16 caractères ou plus du jeu complet donnent environ 105 bits d'entropie, hors de portée de toute attaque connue. Le NIST demande aux services d'accepter au moins 15 caractères ; 20 ou plus ne coûtent rien et ajoutent une solidité considérable.

Non s'il est long et aléatoire. Les symboles ajoutent moins d'un bit d'entropie par caractère par rapport aux lettres et aux chiffres. Désactivez les symboles quand un site les rejette et ajoutez trois ou quatre caractères de longueur à la place.

Il supprime les caractères faciles à confondre en lisant ou en tapant à la main, comme l, 1, I, O, 0 et o. Le jeu devient légèrement plus petit, donc l'outil affiche le changement d'entropie en direct.

De nombreux sites rejettent les mots de passe manquant une classe de caractère. Avec cette option activée, le génère tire des mots de passe totalement aléatoires et rejette ceux qui manquent une classe sélectionnée, de sorte que chaque caractère reste uniforme tout en respectant les règles du site.

Non. Les mots de passe générés n'existent que dans la mémoire de la page tant que l'onglet est ouvert. Le site mémorise vos réglages dans le stockage local, jamais les mots de passe eux-mêmes, et vous pouvez les effacer à tout moment.

L'entropie équivaut à la longueur multipliée par log2 de la taille du jeu en bits. Un mot de passe de 16 caractères issu d'un jeu de 94 caractères a environ 105 bits. Plus de longueur multiplie l'espace de clés, tandis qu'un jeu plus grand le nudgera seulement, c'est pourquoi la longueur est ce qui compte le plus.