Comment ce mot de passe est-il généré ?
Chaque caractère est tiré au hasard avec le générateur cryptographique de votre navigateur (crypto.getRandomValues), jamais avec Math.random. Le tirage utilise un échantillonnage par rejet : tous les caractères ont exactement la même probabilité, sans biais. Si plusieurs jeux de caractères sont activés, le tirage est recommencé jusqu'à ce que chacun soit représenté au moins une fois, ce qui laisse le résultat uniformément aléatoire parmi les mots de passe valides.
Pourquoi est-ce sûr ?
Tout se passe sur votre appareil. La page n'embarque ni statistiques, ni cookies, ni police ou script tiers, et n'envoie aucune requête : le mot de passe n'existe que dans votre navigateur et n'est jamais enregistré. Seuls vos réglages (longueur, jeux de caractères) sont mémorisés localement, jamais les mots de passe. Le code tient dans un seul fichier, app.js, que vous pouvez lire.
Quelle longueur choisir ?
Chaque caractère supplémentaire multiplie le nombre de possibilités. Avec les quatre jeux activés, 16 caractères dépassent 100 bits, ce qui suffit pour la plupart des comptes. Visez 20 caractères ou plus pour un gestionnaire de mots de passe, une clé de chiffrement ou un accès sensible. Retenez peu de mots de passe : confiez les autres à un gestionnaire.
Comment lire l'entropie ?
L'entropie, en bits, mesure l'imprévisibilité : N bits correspondent à 2^N possibilités équiprobables. Elle est calculée ici à partir du nombre exact de mots de passe possibles avec vos réglages, et suppose un mot de passe tiré par l'outil, pas choisi par un humain. Seuils : moins de 50 bits, faible (cassable hors ligne avec du matériel courant) ; de 50 à 79 bits, correct ; de 80 à 127 bits, fort ; 128 bits et plus, très fort.
Bons réflexes
- Utilisez un mot de passe différent par site ou service.
- Activez la double authentification (2FA) dès que c'est possible.
- N'y mettez jamais d'informations personnelles (date de naissance, téléphone, adresse).
- Changez-le sans attendre en cas de fuite ou de doute ; sinon, un renouvellement à date fixe n'est pas nécessaire.