Générateur de mot de passe

Le générateur constitue un réservoir de caractères à partir des cases cochées, puis tire chaque caractère au hasard dans ce réservoir. Par défaut : 16 caractères, les quatre cases cochées (Majuscules, Minuscules, Chiffres, Symboles). Voici la robustesse obtenue à 16 caractères avec les jeux de caractères réels de l'outil :

Le réservoir comprend 26 minuscules, 26 majuscules, 10 chiffres et 25 symboles. Les lettres sont celles de l'alphabet latin sans accents. Si vous décochez tout, l'outil revient aux minuscules, pour ne jamais produire un résultat vide.

Un mot de passe est créé une fois au chargement de la page. Déplacer le curseur Longueur ou cocher une case ne le modifie pas. Cliquez sur Générer un nouveau mot de passe après avoir ajusté les options, puis utilisez le bouton de copie à côté du champ : recopier à la main un long mot de passe aléatoire invite aux fautes de frappe.

Chaque caractère vient de crypto.getRandomValues, la source aléatoire cryptographique du navigateur, et le mot de passe n'existe que dans la page. Recharger ou générer à nouveau le remplace, sans historique pour le retrouver : enregistrez-le dans votre gestionnaire de mots de passe avant de quitter.

L'outil n'impose pas un caractère de chaque type. Chaque position est tirée dans tout le réservoir, donc un mot de passe peut sortir sans aucun chiffre. Avec les quatre cases cochées et 16 caractères, environ 15 mots de passe sur 100 manquent d'au moins un des quatre types, presque toujours un chiffre. À 8 caractères, c'est environ la moitié.

Si un site refuse le résultat, vérifiez la présence d'un chiffre et d'un symbole, puis générez à nouveau. N'ajoutez pas un 1 à la fin pour corriger : le dernier caractère devient prévisible, ce qui gaspille une partie du hasard.

Le jeu de symboles est !@#$%^&*()-_=+[]{};:,.<>?. Certains, comme $ & ; < > et les crochets, ont un sens spécial dans un terminal, un fichier .env ou certains formats de configuration. Les guillemets, la barre oblique inverse, l'accent grave, l'espace et la barre verticale ne sont jamais utilisés, ce qui évite les pires cas.

Sur un clavier AZERTY, { } [ ] ^ @ # demandent la touche AltGr ou une touche morte, ce qui complique la saisie sur une télévision ou un appareil prêté. Si le mot de passe doit être tapé ainsi, ou collé dans une ligne de commande, décochez Symboles et ajoutez deux caractères pour compenser : 18 caractères sans symboles donnent 107,2 bits, un peu plus que 16 avec.