Générateur de mot de passe

Oui. Ils proviennent du générateur aléatoire cryptographique de votre navigateur (crypto.getRandomValues), la même source que celle utilisée pour les clés de chiffrement. Chaque caractère est tiré par échantillonnage par rejet, si bien qu’aucun caractère n’est plus probable qu’un autre.

Non. Le mot de passe est créé par du code qui s’exécute sur votre appareil. Cette page ne le transmet, ne le journalise ni ne l’enregistre jamais, et il disparaît quand vous la fermez ou l’actualisez.

Pour un compte dont le mot de passe est gardé dans un gestionnaire, 16 à 20 caractères aléatoires suffisent largement. Un mot de passe aléatoire de 16 caractères mêlant lettres, chiffres et symboles atteint environ 100 bits d’entropie, bien au-delà de ce qui peut être deviné.

L’entropie mesure, en bits, à quel point un mot de passe est imprévisible. Chaque bit supplémentaire double le nombre d’essais nécessaires. Le chiffre affiché est exact pour les réglages choisis, y compris la règle selon laquelle chaque type de caractère sélectionné apparaît au moins une fois.

Des caractères comme I, l, 1, O et 0 se confondent facilement quand on lit un mot de passe à voix haute ou qu’on le recopie depuis une feuille. Les retirer coûte un peu de robustesse, qu’un mot de passe légèrement plus long compense.

Non. Utilisez un mot de passe différent pour chaque compte, pour qu’une fuite sur un site ne permette pas d’ouvrir les autres. Un gestionnaire de mots de passe rend cela facile.