Générateur de phrase de passe
La phrase de passe est sélectionnée. Réglez le nombre de mots et le séparateur, puis copiez le résultat.
- Fonctionne sur votre appareil
- Sans inscription
- Fonctionne hors ligne après une visite
Faible en dessous de 50 bits, moyen de 50 à 69, fort de 70 à 99, très fort à 100 ou plus. La barre va jusqu’à 128 bits.
Temps pour tester toutes les combinaisons à 10 milliards d’essais par seconde (hypothèse pour une attaque hors ligne) :
Cette page ouvre le générateur de mot de passe en mode Phrase de passe. Chaque mot est choisi avec une aléatoire sécurisée. Le résultat s'accompagne d'une estimation de sa robustesse en bits, sur une barre qui va jusqu'à 128 bits.
Une phrase de passe est plus facile à taper et à retenir que des caractères aléatoires. Elle convient donc à un secret que vous saisissez souvent, comme le mot de passe d'un appareil. Pour un mot de passe que vous collez seulement depuis un gestionnaire, le générateur de mot de passe crée des caractères aléatoires.
Fonctionnement
- Choisissez des caractères aléatoires ou une phrase de passe.
- Réglez la longueur ou le nombre de mots, puis les jeux de caractères ou le séparateur.
- Copiez l’un des cinq résultats dans votre gestionnaire de mots de passe.
Questions
Combien de mots faut-il utiliser ?
Cinq mots tirés d'une liste de 1 024 mots donnent 50 bits, ce que la barre juge correct. Chaque mot supplémentaire ajoute 10 bits : six mots donnent 60 bits et sept donnent 70 bits, ce qui est robuste.
Que signifie le temps de devinette ?
C'est le temps nécessaire pour essayer toutes les combinaisons à raison de 10 milliards de tentatives par seconde. Ce rythme est une hypothèse pour une attaque hors ligne, où les essais se font sur les machines de l'attaquant et non sur le site.
Un mot de passe généré est-il sûr ?
Il est aussi solide que sa longueur et son caractère aléatoire. Il est créé avec crypto.getRandomValues, la source aléatoire cryptographique du navigateur. Il n’est jamais envoyé ni stocké, et fermer l’onglet le supprime.
Que signifient les mots de solidité ?
Ils viennent de l’estimation de l’entropie, c’est-à-dire le nombre de bits d’aléatoire du mot de passe : moins de 50 est faible, 50 à 69 moyen, 70 à 99 fort, et 100 ou plus très fort. Le temps de deviner suppose 10 milliards d’essais par seconde, un taux retenu pour une attaque hors ligne.
Caractères aléatoires ou phrase de passe ?
Les caractères aléatoires sont les plus difficiles à deviner, mais aussi les plus difficiles à taper. Une phrase de cinq mots tirés d’une liste de 1 024 mots donne 50 bits, et chaque mot en plus en ajoute 10. Choisissez une phrase de passe si vous devez la taper souvent, par exemple pour vous connecter à un appareil.
Peut-on réutiliser un mot de passe généré ?
Non. Utilisez un mot de passe différent pour chaque compte et conservez-les dans un gestionnaire de mots de passe : vous n’aurez qu’un seul mot de passe principal à retenir.
Avis
Aucun avis pour l’instant. Soyez le premier.