Générateur de mots de passe

Le générateur de mots de passe crée des mots de passe aléatoires à l'aide de l'API Web Crypto - la même source de crypto.getrandomValues() que les navigateurs utilisent pour les clés de session TLS. Cela compte car math.random() est un PRNG prévisible, avec suffisamment de résultats, son état interne peut être reconstruit et les valeurs futures sont prédites. Cet outil utilise une source sécurisée cryptographique avec un échantillonnage par rejet, de sorte que chaque personnage a une probabilité vraiment uniforme dans le groupe que vous avez choisi sans biais modulo.

Vous contrôlez la recette : longueur de 8 à 128 caractères et bascules indépendantes pour les majuscules, les minuscules, les chiffres et les symboles. L'option exclure les caractères ambigus de caractères sosies - 0/o, 1/L/i, backtick, pipe - ce qui évite une réelle douleur lorsqu'un mot de passe est lu sur le téléphone ou saisi une note collante dans une console de serveur. Le générateur garantit également au moins un caractère de chaque ensemble activé, de sorte qu'un mot de passe de 12 caractères avec des symboles contiendra en fait un symbole.

Tout fonctionne à 100 % du côté client dans votre navigateur. Aucun mot de passe ne touche jamais une demande de réseau, un journal de serveur ou un événement d'analyse - vous pouvez vérifier que vous-même dans l'onglet Réseau de DevTools, ou simplement couper votre connexion et continuer à générer. Le compteur de résistance intégré montre l'entropie en bits à côté d'un temps de fissure hors ligne estimé à 10 milliards de suppositions par seconde, ce qui est un chiffre réaliste pour un rig d'un GPU attaquant un hachage rapide comme MD5 ou NTLM.

La longueur bat la complexité et l'arithmétique vaut le détour. Chaque caractère supplémentaire multiplie l'espace de recherche par la taille de l'alphabet, donc l'ajout d'un caractère à un mot de passe à 26 lettres fait plus que d'ajouter une exigence de symbole à un court. Un mot de passe aléatoire de 16 caractères d'un alphabet mixte est au-delà de la force brute avec tout matériel prévisible, un mot de passe à 8 caractères avec un majuscule, un chiffre et un point de ponctuation ne l'est pas, et c'est exactement la forme que la plupart des politiques de mot de passe produisent. Le corollaire pratique est que les mots de passe générés ont besoin d'un gestionnaire de mots de passe, car personne ne mémorise seize caractères aléatoires et le repli le écrit ou le réutilise. L'exclusion des caractères ambigus échange une petite entropie pour ne pas confondre 1 avec L lors de la lecture d'un mot de passe à voix haute.