Générez des mots de passe aléatoires, des phrases de passe ou des codes PIN dans votre navigateur. Réglez la longueur et les options, puis copiez ou téléchargez les résultats.
Autres actions
Impossible de charger la vidéo. Vous pouvez suivre les instructions ci-dessous.
La vidéo présente l’interface en anglais.
Choisissez Aléatoire pour des caractères, Phrase de passe pour des mots ou PIN pour des chiffres. Memory Run ouvre un jeu de mémoire séparé. Choisissez le type demandé par le compte ou le service où vous utiliserez le résultat.
Le générateur choisit les caractères, les mots et les chiffres avec crypto.getRandomValues. Le nombre de résultats possibles dépend toutefois des choix disponibles et de la longueur. Un PIN court offre donc moins de combinaisons qu’un long mot de passe aléatoire.
L’indicateur classe les résultats selon leur longueur et les types de caractères présents. Il ne mesure ni une attaque ni la protection du compte. Il surestime les combinaisons possibles des phrases de passe issues d’une petite liste de mots.
Générez jusqu’à 1 000 mots de passe, phrases de passe ou codes PIN. S’il y a plusieurs résultats, copiez une entrée, toute la liste ou téléchargez un fichier TXT. Chaque entrée est générée indépendamment, des doublons sont donc possibles.
Le mode Phrase de passe combine des mots choisis au hasard dans une liste intégrée de 104 mots anglais. Choisissez le séparateur, les majuscules initiales et, si besoin, un nombre à quatre chiffres. Ajouter des mots augmente les combinaisons possibles. Le séparateur et les majuscules changent surtout la présentation.
Guidez un robot dans cinq secteurs différents de Memory Run. Mémorisez les codes des terminaux, évitez les caméras qui vous suivent et les patrouilles mobiles, puis ouvrez les coffres. Ramassez des puces de données pour gagner des points bonus. Aucun mot de passe de compte n’est utilisé.
La génération se fait dans le navigateur sans envoyer le mot de passe ni le code d’exercice à un service de génération. Les compteurs d’activité peuvent être enregistrés localement. Memory Run garde ses codes et son score uniquement dans la page ouverte. La copie et le téléchargement créent d’autres exemplaires à protéger comme des secrets.
Le générateur utilise l’API crypto.getRandomValues du navigateur pour choisir les caractères, les chiffres et les mots. Le mode Aléatoire prend des caractères dans les groupes activés, puis mélange leur ordre. Les filtres et la longueur influencent toujours les résultats possibles. Le résultat n’est pas envoyé à un service de génération de mots de passe.
La génération locale évite d’envoyer le résultat à un serveur pour créer le mot de passe. Le site et l’appareil doivent néanmoins être dignes de confiance. Utilisez un générateur ou un gestionnaire de mots de passe fiable sur un appareil que vous contrôlez. Les mots de passe copiés peuvent rester dans le presse-papiers. Les listes téléchargées contiennent les valeurs réelles.
Utilisez un long mot de passe généré aléatoirement et un mot de passe différent pour chaque compte. Choisissez des caractères acceptés par le service, conservez le résultat dans un gestionnaire de mots de passe et activez l’authentification multifacteur si elle est disponible. L’indicateur ici est une estimation simplifiée fondée sur la longueur et les types de caractères. Son score ne garantit pas la sécurité du compte.
Respectez les exigences du service et utilisez un long mot de passe aléatoire. Les exigences actuelles du NIST pour les services de vérification des mots de passe imposent au moins 15 caractères pour une connexion par mot de passe seul, et au moins huit si le mot de passe fait partie d’une authentification multifacteur. Ce sont des exigences minimales, pas une garantie de sécurité pour un mot de passe donné.
Utilisez un mot de passe différent pour chaque compte. Si vous le réutilisez, sa divulgation par un service peut mettre vos autres comptes en danger. Un gestionnaire de mots de passe permet de conserver des mots de passe aléatoires distincts sans tous les mémoriser.
Changez un mot de passe s’il existe des preuves de sa compromission. S’il a pu être divulgué, suivez la procédure de récupération du compte. Le NIST déconseille d’imposer des changements périodiques de mot de passe sans raison. Un calendrier de changement ne remplace ni des mots de passe distincts ni l’authentification multifacteur.
Le mode Phrase de passe choisit parmi 104 mots anglais, avec répétition possible. Choisissez le nombre de mots, le séparateur, les majuscules initiales et, si besoin, un nombre de 1000 à 9999. Le générateur utilise au maximum 12 mots. La liste étant petite, le nombre réel de combinaisons dépend du nombre de mots et non de la longueur affichée en caractères.
Memory Run est un jeu d’infiltration avec cinq secteurs différents et trois vies. Déplacez-vous avec les flèches, WASD, un clic ou un toucher. Le terminal et le coffre s’ouvrent automatiquement quand vous les rejoignez. Mémorisez le code du terminal, évitez les caméras et les patrouilles mobiles, puis ouvrez le coffre. Chaque porte rapporte 100 points et chaque puce de données 25. Être repéré ou saisir un mauvais code coûte une vie. Vous pouvez mettre le jeu en pause ou recommencer à tout moment. La partie et les codes ne sont pas enregistrés.
Dans les modes Aléatoire, Phrase de passe et PIN, réglez le nombre à côté du bouton de génération entre 1 et 1 000. Les résultats multiples s’affichent dans une liste. Copiez une entrée, utilisez Tout copier ou téléchargez un fichier TXT. Chaque valeur est générée indépendamment, des doublons sont donc possibles dans une même liste.
Les valeurs générées, les codes de Memory Run et les scores restent en mémoire dans la page ouverte. Seuls les compteurs d’activité du générateur peuvent être enregistrés dans le stockage local du navigateur. Copier ou télécharger crée un autre exemplaire hors du générateur. Fermer ou recharger la page efface ses résultats actuels.
Le moteur commun choisit les indices aléatoires avec crypto.getRandomValues et un échantillonnage par rejet, puis mélange les caractères si nécessaire. Un mot de passe aléatoire reçoit d’abord un caractère de chaque groupe activé et utilisable, avant de remplir les places restantes. La distribution dépend des groupes, des filtres et des symboles personnalisés. Toutes les chaînes possibles de même longueur ne sont donc pas équiprobables.
Les caractères, les mots et les chiffres des PIN sont générés dans le navigateur. Les résultats restent en mémoire dans la page, tandis que les compteurs peuvent être conservés dans IndexedDB. Les codes et les scores de Memory Run restent aussi en mémoire dans la page. Celle-ci charge toujours ses scripts et ses autres ressources. La copie dans le presse-papiers et le téléchargement TXT créent volontairement d’autres exemplaires des résultats.
L’indicateur calcule output.length × log2 de la taille d’un ensemble déduit des types de caractères présents. Il compte 26 possibilités pour les minuscules, 26 pour les majuscules, 10 pour les chiffres et 32 pour les autres caractères. Les seuils sont fixés à 30, 50 et 70 bits estimés. Le calcul ignore la structure de la liste de mots et certaines contraintes de génération. Il ne représente donc ni l’entropie réelle d’une phrase de passe ni un temps mesuré pour la deviner.
Le mode Phrase de passe choisit jusqu’à 12 mots dans une liste intégrée de 104 mots anglais, avec répétition possible. Le nombre facultatif est choisi parmi 9000 valeurs à quatre chiffres. Le PIN contient 4 à 20 chiffres, ou 10 au maximum sans répétition. Il peut commencer par zéro. Le navigateur n’envoie pas ces valeurs au service de votre compte pour vérifier ses exigences.
