🔑 Générateur de mots de passe

Comment ces mots de passe sont générés

Les caractères proviennent de crypto.getRandomValues(), le générateur de nombres aléatoires cryptographiquement sûr de votre navigateur — et non de Math.random(), prévisible et inadapté aux secrets.

La sélection utilise l’échantillonnage par rejet : les valeurs aléatoires qui biaiseraient le résultat vers les premiers caractères de l’alphabet sont écartées. Chaque caractère de l’ensemble choisi est donc équiprobable.

L’entropie expliquée

L’entropie mesure en bits la difficulté à deviner un mot de passe. Chaque bit supplémentaire double l’espace de recherche. À titre indicatif :

• Moins de 50 bits — faible ; cassable par un attaquant déterminé
• 50 à 75 bits — correct pour des comptes peu sensibles
• 75 à 100 bits — solide pour la plupart des usages
• Plus de 100 bits — excellent ; convient aux mots de passe maîtres et aux clés

Bonnes pratiques

• Utilisez un mot de passe unique par compte
• Conservez-les dans un gestionnaire de mots de passe reconnu
• Activez l’authentification à deux facteurs partout où elle est proposée
• La longueur prime sur la complexité — préférez plus long à plus exotique

Confidentialité

La génération a lieu entièrement dans votre navigateur. Aucun mot de passe n’est envoyé à un serveur, journalisé ou conservé.