Aide

Password Generator crée des mots de passe aléatoires et sûrs entièrement dans votre navigateur. Choisissez la longueur et les jeux de caractères, appuyez sur Générer et copiez le résultat. Le panneau à côté du générateur indique le nombre de bits d’entropie de votre mot de passe et, en langage simple, le temps qu’il faudrait à différentes technologies pour le casser.

Créer un mot de passe

Commencez par régler la longueur (nombre de caractères) et cochez les jeux de caractères souhaités : minuscules, majuscules, chiffres et symboles. Appuyez sur Générer : le mot de passe apparaît dans le champ ci-dessus. Vous pouvez l’afficher avec Afficher le mot de passe, le copier avec Copier et en générer un nouveau à tout moment.

Les options

• Longueur — de 4 à 128 caractères. Utilisez au moins 12 pour les comptes importants ; 16 ou plus est un bon réglage.
• Jeux de caractères — plus les types de caractères sont variés, plus l’espace de recherche est grand.
• Exclure les caractères ambigus — supprime les caractères faciles à confondre comme l, 1, I, O et 0.
• Commencer toujours par une lettre — utile pour les services qui exigent une première lettre.
• Aucun caractère identique à la suite — évite les doubles comme aa ou 11.
• Au moins un caractère de chaque jeu sélectionné — garantit que le mot de passe contient tous les types choisis.

Entropie et niveau

L’entropie mesure l’espace de recherche en bits. Chaque bit supplémentaire double l’effort nécessaire pour un attaquant. Un mot de passe de 16 caractères avec les quatre jeux a environ 97 bits — un espace de recherche gigantesque. Le niveau traduit l’entropie en mots simples (très faible à très fort).

Comment fonctionne le tableau de cassage

Le tableau sous le générateur estime le temps moyen nécessaire à quatre technologies d’attaque pour trouver votre mot de passe. L’estimation suppose qu’il est stocké sous forme de hash rapide classique (comme dans les anciens systèmes) et que l’attaquant connaît les jeux de caractères utilisés. Les hash modernes comme bcrypt ou Argon2 sont volontairement des milliers de fois plus lents, ce qui allonge chaque durée indiquée dans la pratique.

Les technologies en langage simple

• Attaque par dictionnaire — teste des mots issus de dictionnaires et de listes de mots de passe volées, plus des variantes simples. Elle trouve presque instantanément les mots de passe humains, mais échoue face aux mots aléatoires.
• Ordinateur domestique — un PC normal essaie méthodiquement toutes les combinaisons (force brute), environ quelques millions par seconde.
• Rig de cassage GPU — du matériel professionnel avec de nombreuses cartes graphiques essaie des dizaines de milliards de combinaisons par seconde ; c’est la menace réaliste des attaques réelles.
• Botnet — des milliers d’ordinateurs piratés qui travaillent ensemble ; le scénario le plus rapide, donc il faut un mot de passe vraiment long.

Confidentialité

Tout se passe localement dans votre navigateur. Les mots de passe sont générés avec le générateur aléatoire sécurisé de votre navigateur (crypto.getRandomValues) et ne sont jamais envoyés à un serveur ni stockés. C’est pourquoi l’app est marquée vert (Local).