Comment ça marche
Tout se passe dans la page que vous avez ouverte. Voici exactement ce qu’elle fait.
D’où vient le hasard
Chaque caractère est tiré avec crypto.getRandomValues, le générateur de nombres aléatoires cryptographique de votre navigateur, alimenté par le système d’exploitation. C’est la même source que les navigateurs utilisent pour créer des clés de chiffrement. Le Math.random ordinaire n’est jamais utilisé.
Chaque caractère a la même chance
Transformer des nombres aléatoires en caractères peut favoriser certains caractères sans qu’on le voie. Nous l’évitons par échantillonnage par rejet : les nombres qui fausseraient le tirage sont écartés et tirés à nouveau, si bien que chaque caractère autorisé a exactement la même chance.
Rien n’est envoyé
Le générateur est un petit script qui s’exécute dans cette page. Créer un mot de passe ne fait aucune requête réseau : il n’y a rien à intercepter ni à conserver. Vous pouvez le vérifier dans les outils de développement du navigateur, ou vous déconnecter d’internet une fois la page chargée : elle continue de fonctionner.
Comment la robustesse est calculée
La robustesse se mesure en bits d’entropie : la longueur multipliée par le log₂ du nombre de caractères possibles. Le temps pour le casser suppose un attaquant équipé de matériel dédié qui essaie 100 milliards de mots de passe par seconde. Les vraies attaques contre des sites bien protégés sont beaucoup plus lentes.
Phrases de passe et codes PIN
Les phrases de passe utilisent la liste de 7 776 mots de l’Electronic Frontier Foundation : chaque mot ajoute environ 12,9 bits. Les codes PIN sont tirés chiffre par chiffre et, si vous le demandez, les motifs que l’on essaie en premier, comme les répétitions, les suites et les dates, sont écartés.
Ce que nous mesurons
Avec votre accord, Microsoft Clarity nous montre comment la page est utilisée, par exemple les clics et le défilement. Les mots de passe, les codes PIN et ce que vous tapez dans le testeur sont masqués et jamais enregistrés. Voir la politique de confidentialité.
Qui est derrière ce site
PasswordGen Online est un projet indépendant. Pas de compte, rien à installer. Questions ou suggestions : contato@passwordgenonline.com.