Un générateur de mot de passe qui tire chaque caractère au sort
Chaque case cochée ou décochée produit aussitôt un nouveau mot de passe, et cinq autres attendent dans la liste de droite. Le générateur de mot de passe tire chaque caractère au hasard dans le navigateur. La longueur va de 8 à 64 caractères, avec 20 par défaut.
Réglages pour une carte Wi-Fi, une base de test et un vieux système
- Carte Wi-Fi imprimée pour les invités : cochez l'option sur les caractères ambigus. Personne n'hésite alors entre un I majuscule et un l minuscule.
- Utilisateur de base de données sur un serveur de test : curseur à 64, les quatre groupes actifs. Personne ne le tapera à la main.
- Un vieux système limité à 12 caractères, sans symboles. Réglez 12, désactivez les caractères spéciaux et il reste environ 71 bits.
Du curseur au presse-papiers en cinq étapes
- Déplacez le curseur de longueur. L'étiquette à côté affiche le nombre exact.
- Activez ou désactivez les majuscules, les minuscules, les chiffres et les caractères spéciaux. Les quatre groupes sont actifs au départ.
- Cochez Éviter les caractères ambigus si quelqu'un doit dicter le mot de passe ou le recopier depuis une feuille. L'option retire I, O, l, o, 0 et 1.
- Regardez la barre de robustesse et les bits sous le champ. Chaque modification crée un nouveau mot de passe. Le bouton Nouveau en tire un autre.
- Cliquez sur Copier.
Chiffre manquant, symboles fixes et données qui restent sur place
Chaque caractère est tiré dans un seul ensemble commun. Aucun groupe n'a de place garantie. À 8 caractères avec les quatre groupes, environ 4 mots de passe sur 10 n'ont aucun chiffre. Si le site en veut un, cliquez sur Nouveau ou allongez le mot de passe.
Les caractères spéciaux forment une liste fixe de 26 : !@#$%^&*()_+-=[]{}|;:,.<>? Les guillemets, les barres obliques, le signe ~ et l'espace n'y figurent pas. Si un site en refuse un, désactivez tout le groupe. Si vous désactivez les quatre groupes, l'outil utilise les minuscules sans prévenir, alors que les cases restent vides.
L'indicateur de robustesse ne regarde que l'entropie : moins de 40 bits, faible ; moins de 65, moyen ; moins de 90, fort ; au-delà, très fort. Il juge le mot de passe affiché, pas un mot de passe saisi par vous. Il n'y a ni mode phrase secrète ni historique.
Les caractères aléatoires viennent de crypto.getRandomValues, dans votre navigateur. Un clic ou un déplacement du curseur n'envoie aucune requête, ce que confirme l'onglet Réseau des outils de développement. La page ne conserve rien : un rechargement efface le mot de passe et la liste. Copier écrit dans le presse-papiers, donc un gestionnaire de presse-papiers sur votre appareil peut en garder une trace.