Secure & Private (Zero Data Retention)
Free Access • No Sign-Up
Générateur de Mot de Passe Sécurisé
Générez des mots de passe robustes et cryptographiquement imprévisibles grâce à l'API Web Cryptography. Analyse d'entropie de Shannon et générateur par lot.
131 bits (Très robuste)
131 bits
Entropie de Shannon
94 caractères
Ensemble de symboles
Invulnérable
Attaque en ligne (100/s)
Milliards d'années
Cluster GPU (100 Mds/s)
Mots de passe par lot (5×)
⚠️ 5 Pièges Critiques & Erreurs d'Analyse
1. Utilisation d'un générateur pseudo-aléatoire prévisible (Math.random)
Les générateurs basés sur Math.random() sont déterministes. Un pirate qui analyse quelques clés produites peut déduire l'état interne de la graine (seed) et anticiper les mots de passe passés ou futurs.
2. Biais statistique de modulo dans le tirage des caractères
Un algorithme utilisant 'hasard % longueur_ensemble' favorise mathématiquement les premiers caractères de la liste lorsque l'espace aléatoire n'est pas un multiple exact. Cela crée une faille statistique exploitable par des attaques ciblées.
3. Fuite dans le presse-papiers du système d'exploitation
Copier un mot de passe le rend accessible à tout logiciel espion ou extension de navigateur ayant accès au presse-papiers. Collez-le sans délai dans votre gestionnaire et purgez votre presse-papiers.
4. Génération effectuée sur un serveur distant via une API
Les services qui génèrent des mots de passe côté serveur exposent vos secrets aux journaux d'accès (logs Apache/Nginx), aux caches mandataires et aux attaques par interception de trafic.
5. Réutilisation d'un mot de passe fort sur plusieurs comptes
Même un mot de passe de 30 caractères perd toute efficacité s'il est partagé. Si l'un des sites partenaires subit une fuite de données, l'ensemble de vos accès en ligne se retrouve vulnérable.
💬 Foire Aux Questions (FAQ)
Pourquoi l'API Web Cryptography est-elle supérieure à Math.random() ?
Math.random() repose sur un algorithme prévisible à usage purement graphique. window.crypto utilise le générateur cryptographique du système d'exploitation alimenté par le bruit thermique matériel (CSPRNG), rendant toute prédiction impossible.
Combien de bits d'entropie sont requis pour une sécurité optimale ?
L'ANSSI et le NIST recommandent un minimum de 64 bits pour des comptes ordinaires, et de 100 à 128 bits d'entropie pour les mots de passe maîtres de coffres-forts numériques ou les clés de chiffrement.
Les mots de passe créés ici sont-ils enregistrés sur vos serveurs ?
Non. Ils sont générés instantanément dans la mémoire locale de votre machine. Aucune requête réseau ni aucun cookie n'enregistre vos données.
Pourquoi exclure les caractères ambigus comme 0, O, 1 et l ?
Pour éviter les erreurs humaines de frappe lors de la retranscription manuelle d'un mot de passe sur un smartphone ou depuis une sauvegarde papier.
Quel est le temps nécessaire à un supercalculateur pour casser 20 caractères ?
Avec 20 caractères combinant majuscules, minuscules, chiffres et symboles, l'entropie dépasse 131 bits. Un réseau de milliers de processeurs graphiques mettrait plusieurs milliards d'années à tester toutes les combinaisons.