Comment ça marche
Le générateur tire des jeux de caractères sélectionnés à l'aide de la source crypto aléatoire du navigateur, puis rapporte l'entropie estimée sous la forme longueur × log2 (taille de l'alphabet). Les caractères sont choisis indépendamment, sans mots de dictionnaire ni modèles de clavier.
- Les mots de passe sont générés dans l'onglet et ne sont jamais stockés. Rien n'est envoyé sur le réseau.
Pourquoi c'est important
Le credential stuffing fonctionne parce que les gens réutilisent les modèles. Un mot de passe généré d'une longueur suffisante est la défense la moins chère disponible, et connaître le chiffre d'entropie permet de décider si 16 caractères suffisent pour un compte donné.
Un exemple concret
Un mot de passe de 20 caractères sur un ensemble de 94 caractères contient environ 131 bits d'entropie. Un mot de passe de 12 caractères avec des substitutions de style « P@ssw0rd » est bien plus faible que sa longueur ne le suggère.
Erreurs courantes
- Réutiliser un mot de passe fort sur tous les sites.
- S'appuyer sur des substitutions l33t au lieu de la longueur.
- Stockage des mots de passe générés dans un fichier texte brut.
Conseils pratiques
Stockez les mots de passe générés dans un gestionnaire de mots de passe afin que leur longueur soit gratuite plutôt que mémorisable. Conservez les phrases secrètes pour le mot de passe principal et les chaînes générées pour tout le reste ; activer l’authentification à deux facteurs là où elle existe.
Comment l'utiliser
- Ouvrez l'outil. Tout se déroule dans l'onglet de votre navigateur.
- Collez ou saisissez votre saisie, puis choisissez l'action dont vous avez besoin.
- Vérifiez le résultat et copiez-le en un clic.
Questions courantes
Les mots de passe générés sont-ils sûrs à utiliser ?
Ils sont créés avec le générateur de crypto du navigateur. Stockez-les dans un gestionnaire de mots de passe plutôt que de les mémoriser ou de les réutiliser.
Quel est le degré d’entropie d’un mot de passe ?
La page estime les bits d'entropie à partir de la longueur et des jeux de caractères. Les mots de passe plus longs ajoutent plus d'entropie que les symboles supplémentaires.
Les mots de passe sont-ils stockés ou envoyés ?
Non. La génération se fait dans l'onglet et rien n'est stocké ou transmis.
Cet outil est-il vraiment gratuit ?
Oui. Il n'y a pas de compte, pas de paywall et pas de limite d'utilisation. Tools App est financé par aumenso, le studio derrière elle.
Est-ce que quelque chose que j'entre est téléchargé ?
Non. L'outil s'exécute dans l'onglet de votre navigateur ; ce que vous saisissez ne nous est jamais envoyé et n'est jamais stocké.