Générateur de mots de passe et de nombres aléatoires

Comment utiliser le générateur de mots de passe et de nombres aléatoires

Les mots de passe et les nombres sont créés à partir de nombres aléatoires sécurisés produits par crypto.getRandomValues de votre navigateur. Les valeurs générées s’affichent uniquement sur cet écran et ne sont jamais enregistrées ni envoyées.

1. Choisissez une longueur et des types de caractères, puis appuyez sur Générer un mot de passe.
2. Saisissez une plage et une quantité, puis appuyez sur Générer des nombres pour tirer des entiers dans la plage.
3. Copiez le résultat et collez-le dans un gestionnaire de mots de passe ou là où vous en avez besoin.

Comment l’entropie est-elle calculée ?

Nous comptons les chaînes de longueur N qui contiennent chaque type de caractère sélectionné et affichons le logarithme en base 2 de ce nombre comme entropie en bits. Avec un seul type de caractère, cela équivaut à longueur × log2(nombre de caractères) ; garantir chaque type sélectionné réduit légèrement ce nombre, la valeur est donc un peu plus basse.

Il ne s’agit que d’une estimation théorique pour un attaquant qui connaît la longueur et les types de caractères et doit deviner au hasard ; elle ne garantit pas la sécurité. Avec cette méthode, toutes les combinaisons ne sont pas exactement équiprobables, la valeur réelle peut donc être légèrement inférieure à celle affichée. Un mot de passe réutilisé ailleurs, ou exposé par une fuite, de l’hameçonnage ou un logiciel malveillant, n’est pas protégé, quelle que soit l’entropie.

L’entropie d’entiers aléatoires est la somme du log2 du nombre de choix de chaque tirage, et elle inclut l’ordre des tirages.

Comment les nombres sont-ils tirés de façon uniforme ?

Prendre un nombre aléatoire modulo la taille de la plage fait apparaître certaines valeurs plus souvent, ce que l’on appelle le biais de modulo. Cet outil utilise l’échantillonnage par rejet : il écarte les tirages supérieurs au plus grand multiple de la taille de la plage et tire de nouveau, de sorte que chaque valeur ait la même probabilité. Les tirages sans répétition utilisent la méthode de Fisher–Yates, une valeur à la fois.

Limites

• La longueur du mot de passe est de 8 à 128 caractères.
• Les entiers aléatoires vont de -9 007 199 254 740 991 à 9 007 199 254 740 991, la taille de la plage est de 9 007 199 254 740 991 au maximum, et 1 000 nombres au plus sont tirés à la fois.
• Seuls les symboles !@#$%^&*()-_=+[]{}:;,.? sont utilisés, et certains sites peuvent ne pas tous les accepter.
• Un mode phrase secrète composée de mots n’est pas proposé, car cet outil n’inclut pas de liste de mots vérifiée.
• Si un navigateur n’a pas de générateur aléatoire sécurisé, aucune solution de secours n’est utilisée et une erreur s’affiche à la place.

Questions fréquentes