Générateur de mot de passe, et le temps qu’il faudrait pour le casser
Un bon mot de passe n’est pas un mot de passe compliqué : c’est un mot de passe long. Seize caractères tirés au hasard sont hors de portée de n’importe quelle attaque ; une suite de cinq mots, plus faible, a l’avantage de se retaper sans faute sur un clavier de téléphone — à réserver aux deux ou trois mots de passe que vous saisissez à la main.
Générateur de mot de passe — le calcul se fait dans votre navigateur, avec vos chiffres, et rien n’en sort.
Fabriquer un mot de passe, et savoir ce qu’il vaut
—
Générateur de mot de passe : comment lire le résultat
On fabrique le mot de passe dans votre navigateur et on vous montre ce qu’il vaut. Le calcul se fait entièrement dans votre navigateur : aucune valeur saisie n’est envoyée, aucune n’est conservée, et rien n’est déposé sur votre appareil. Vous pouvez donc y mettre vos chiffres réels sans aucune conséquence, et recommencer autant de fois qu’il le faut.
Les hypothèses derrière ce calcul de générateur de mot de passe
La solidité est mesurée en bits d’entropie : le logarithme en base deux du nombre de combinaisons possibles. Cinq mots tirés dans une liste de 314, suivis de deux chiffres, donnent 48 bits — exactement le niveau d’une suite de huit caractères mélangés, mais sans la faute de frappe. Seize caractères mélangés en donnent 97, et c’est ce qu’il faut pour un compte sensible. Le temps de cassage suppose un attaquant capable de cent milliards d’essais par seconde, ce qui correspond à du matériel spécialisé et non à un ordinateur ordinaire. Le tirage utilise le générateur cryptographique du navigateur, jamais Math.random.
Générateur de mot de passe : quand ce calcul sert
Au moment de créer ou de changer un mot de passe important — messagerie principale, banque, compte administratif. Les caractères au hasard sont faits pour être collés depuis un gestionnaire de mots de passe : c’est la forme à retenir pour 95 % de vos comptes. Les cinq mots sont faits pour les deux ou trois mots de passe que vous tapez vraiment à la main, le déverrouillage de session et la clé maîtresse du gestionnaire. Choisissez la forme selon la façon dont vous allez vous en servir.
Les autres calculateurs
Capacité d’un disque de vidéosurveillance
Place restante dans une boîte mail
Durée d’un téléchargement
Trouver son webmail
Coût réel d’un forfait
Lisibilité d’un écran
En bref
- Seize caractères mélangés : environ 97 bits d’entropie — hors de portée.
- Cinq mots tirés dans une liste de 314 + deux chiffres : environ 48 bits, et un mot de passe qui se retape sans faute.
- Huit caractères mélangés : environ 48 bits aussi — quelques heures suffisent à un attaquant équipé.
- L’hypothèse retenue est de cent milliards d’essais par seconde, ce qui suppose du matériel spécialisé.
