Générateur de mots de passe solides

Mot de passe, phrase de passe ou code PIN

• Un mot de passe de caractères aléatoires est le plus solide pour sa longueur. Utilisez-le pour tout ce qu’un gestionnaire de mots de passe remplit à votre place, quand vous ne le tapez jamais.
• Une phrase de passe de mots aléatoires est plus facile à retenir et à taper : harbor-velvet-mosaic-pebble-canyon. Utilisez-la pour les quelques mots de passe que vous devez connaître par cœur, comme celui du gestionnaire de mots de passe lui-même ou de votre ordinateur.
• Un code PIN n’est fait que de chiffres. Il est faible seul et compte sur le blocage de l’appareil après quelques essais ratés, comme les téléphones et les cartes bancaires.

Comment se mesure la solidité

Le générateur mesure la solidité d’après la façon dont une valeur a été créée, pas d’après son apparence. Un caractère tiré parmi 89 possibles ajoute environ 6,5 bits ; un mot tiré parmi 7 776 en ajoute environ 12,9. Chaque bit double le nombre d’essais nécessaires à un attaquant. Les durées affichées correspondent à une recherche moyenne, la moitié de toutes les possibilités, à trois vitesses : une attaque en ligne à 1 000 essais par seconde, une attaque hors ligne rapide à 10 milliards, et une grosse grappe de machines à mille milliards.

Ces chiffres ne valent que pour des valeurs tirées au hasard. Un mot de passe inventé par une personne, comme un mot avec une majuscule, une année et un point d’exclamation, tombe face aux attaques par règles bien plus tôt que sa longueur ne le laisse croire. Combien de temps faut-il pour craquer un mot de passe ? explique pourquoi.

Les réglages

• Longueur compte le plus. Chaque caractère en plus ajoute environ 6,5 bits.
• Types de caractères : minuscules, majuscules, chiffres et symboles. Inclure chaque type sélectionné garantit qu’au moins un de chaque apparaît, ce que beaucoup de formulaires d’inscription exigent.
• Symboles à utiliser peut être modifié, pour les sites qui refusent certains symboles.
• Éviter les caractères qui se ressemblent écarte les caractères faciles à confondre, comme I, l, 1, O et 0, pour les mots de passe à lire à voix haute ou à taper depuis un papier. Le mot de passe par défaut passe de 129,5 à 125,3 bits, toujours hors de portée.
• Aucun caractère répété baisse un peu l’entropie et en vaut rarement la peine.
• Options de phrase de passe : le séparateur, les majuscules, qui n’ajoutent aucune solidité puisque le schéma est connu, et un nombre, qui ajoute environ 9 bits à cinq mots.

L’utiliser en sécurité

Chaque caractère et chaque mot vient de crypto.getRandomValues, le générateur aléatoire que les navigateurs fournissent pour la cryptographie, chaque choix étant tiré sans biais. La génération se fait sur votre appareil ; les valeurs ne sont jamais envoyées nulle part ni enregistrées par la page. Utilisez un mot de passe différent pour chaque site, gardez-les dans un gestionnaire de mots de passe, et utilisez Masquer les valeurs avant de partager votre écran.

Si un site refuse le mot de passe

• Il est trop long. Certains sites limitent la longueur. Baissez-la, mais gardez au moins 16 caractères si possible.
• Un symbole n’est pas autorisé. Retirez ce symbole de la liste des symboles à utiliser.
• Il exige un chiffre ou un symbole. Gardez Inclure chaque type sélectionné activé.

Notre méthode de test. L’entropie est le nombre de caractères ou de mots multiplié par le logarithme en base 2 du nombre de choix possibles : 89 caractères avec tous les types sélectionnés, 7 776 mots. Les durées sont la moitié de toutes les possibilités divisée par la vitesse d’essai, telles que le générateur les affiche.