Générateur de mots de passe
Password Generator
Produit des mots de passe aléatoires avec longueur, jeu de caractères et exclusion des caractères ambigus au choix, en série si besoin.
Un mot de passe que vous inventez vous-même porte la forme de la langue dans laquelle vous pensez, et c’est exactement cette forme qu’exploite le jeu de règles d’un casseur de mots de passe. Celui-ci tire les caractères de la source d’aléa cryptographique du navigateur, si bien que la seule chose qui détermine la robustesse est la longueur et l’alphabet que vous avez choisi.
…
Entropie
130,9 bits
Robustesse
Excellente
Alphabet
94 caractères
Longueur
20 caractères
Combien de temps faudrait-il pour le deviner ?
Environ 10^19 ans — plus longtemps que l’univers n’existe en moyenne.
Une base de données volée, hachée en MD5 ou SHA-1 sans sel, attaquée sur une machine à huit GPU récents. C’est ce chiffre qu’il faut prendre pour référence, car vous ne choisissez pas la façon dont un site a stocké votre mot de passe. Le chiffre est la moitié de l’espace de clés — 130,9 bits — divisée par 1 000 000 000 000 essais par seconde. Il suppose que l’attaquant sait exactement comment ce mot de passe a été construit et n’a aucun autre moyen d’entrer ; un mot de passe est rarement le maillon le plus faible d’un compte.
Chaque mot de passe ici vient de crypto.getRandomValues, dans cet onglet. Rien n’est envoyé où que ce soit, rien n’est écrit dans un stockage, et fermer l’onglet suffit à s’en débarrasser — il n’y a aucun historique à effacer. Le seul endroit où il quitte tout de même cette page, c’est votre presse-papiers, que d’autres applications peuvent lire ; collez-le dans votre gestionnaire de mots de passe, puis copiez quelque chose d’anodin.
Comment s’en servir
Fixez d’abord la longueur
La longueur rapporte plus que la variété. Seize caractères en minuscules seulement battent huit caractères pris dans toutes les classes, et ils sont plus faciles à taper.
Désactivez des classes là où le site l’exige
Certains systèmes refusent les symboles, ou tronquent en silence. Exclure les caractères ambigus (0/O, 1/l/I) aide quand le mot de passe sera lu à l’écran et tapé à la main.
Générez-en plusieurs à la fois si besoin
Demandez une liste quand vous mettez en place des comptes ou des appareils. Chaque ligne est tirée indépendamment, et non dérivée de celle du dessus.
Mettez-le quelque part avant de fermer l’onglet
Rien n’est conservé. Une fois l’onglet parti, le mot de passe est parti avec lui : collez-le dans un gestionnaire pendant qu’il est encore à l’écran.
Questions fréquentes
Le mot de passe est-il généré sur un serveur ?
Non. Il vient de `crypto.getRandomValues` dans votre navigateur et il n’est jamais transmis ni journalisé. La page fonctionne réseau débranché, ce qui est la façon la plus simple de vérifier vous-même cette affirmation.
`Math.random` est-il employé quelque part ici ?
Non. `Math.random` est rapide et assez prévisible pour que sa sortie se reconstruise à partir de quelques échantillons, ce qui le rend inutilisable pour un secret. La sélection rejette en outre les octets hors plage au lieu de prendre un modulo, si bien que chaque caractère de l’alphabet est également probable.
Dois-je employer cet outil ou le générateur de phrase secrète ?
Celui-ci pour tout ce qu’un gestionnaire de mots de passe tapera à votre place. Le générateur de phrase secrète pour les quelques secrets que vous devez retenir et taper à la main : le déverrouillage d’un appareil, le mot de passe du chiffrement de disque, le mot de passe maître du gestionnaire lui-même.
À alimenter depuis
Générateur d’ULID et de NanoID
ULID & NanoID Generator
Produit des ULID triables ou des NanoID courts avec l’alphabet et la longueur voulus, et indique la probabilité de collision.
Testeur de robustesse de mot de passe
Password Strength Meter
Estime le temps qu’il faudrait pour casser un mot de passe et nomme les motifs qui l’affaiblissent.
Générateur de phrase secrète
Passphrase Generator
Compose une phrase secrète de type diceware à partir d’une liste de mots, en affichant l’entropie en bits.
Note qui s’autodétruit
Self-Destructing Note
Chiffre une note dans le navigateur et vous rend un lien à usage unique qui détruit la note une fois qu’elle a été lue.
Ensuite
Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.
Générateur de phrase secrète
Passphrase Generator
Compose une phrase secrète de type diceware à partir d’une liste de mots, en affichant l’entropie en bits.
Testeur de robustesse de mot de passe
Password Strength Meter
Estime le temps qu’il faudrait pour casser un mot de passe et nomme les motifs qui l’affaiblissent.
Générateur de clé aléatoire
Random Key Generator
Produit des octets aléatoires cryptographiques en hexadécimal, en Base64 ou en Base64URL à la longueur voulue, pour les secrets d’une application.
Note qui s’autodétruit
Self-Destructing Note
Chiffre une note dans le navigateur et vous rend un lien à usage unique qui détruit la note une fois qu’elle a été lue.
Contrôle d’un lien suspect
Suspicious URL Check
Examine la forme d’un lien avant que vous ne l’ouvriez — caractères sosies, hôte en adresse IP, ruse de l’arobase, sous-domaines à rallonge, ports inhabituels, raccourcisseurs — et, à la demande, suit ses redirections et cherche la date de création du domaine. Aucune base de réputation.
Convertisseur audio
Audio Converter
Convertit entre MP3, WAV, FLAC, AAC, OGG et Opus, avec réglage du débit et de la fréquence d’échantillonnage.