Générateur de Mots de Passe Sécurisés

Les mots de passe sont générés en utilisant crypto.getRandomValues(), le générateur de nombres aléatoires cryptographiquement sécurisé intégré au navigateur. Cela garantit que chaque mot de passe est vraiment aléatoire et imprévisible, contrairement aux générateurs basés sur Math.random() qui ne sont pas adaptés à des fins de sécurité.

L'entropie mesure l'aléatoire d'un mot de passe en bits. Elle se calcule comme log2(N^L), où N est la taille du jeu de caractères et L la longueur du mot de passe. Un mot de passe avec 40 bits d'entropie est faible, 60 bits est moyen, 80 bits est fort et plus de 80 bits est très fort. Plus l'entropie est élevée, plus le mot de passe est difficile à deviner.

Pour un bon niveau de sécurité, une longueur minimale de 16 caractères avec majuscules, minuscules, chiffres et symboles est recommandée. Pour les comptes critiques comme les banques ou l'e-mail principal, au moins 20 caractères sont recommandés. Pour les phrases secrètes ou les clés de chiffrement, 32 caractères ou plus.

Non, les mots de passe sont générés entièrement dans votre navigateur et ne sont jamais envoyés à aucun serveur. Aucune donnée ne quitte votre appareil. Une fois la page fermée ou actualisée, les mots de passe ne seront plus récupérables.

La longueur avant tout. Chaque caractère supplémentaire multiplie les possibilités, bien plus que remplacer une lettre par un symbole. Seize caractères tirés au hasard valent mieux que huit astucieux.

Du générateur cryptographique du navigateur, pas du générateur ordinaire qui sert à mélanger une liste. C'est la différence entre un mot de passe imprévisible et un mot de passe qui en a l'air.

Non. Il est produit dans la page et ne quitte jamais l'appareil : rien n'est envoyé à un serveur et rien n'est enregistré. Fermer la page suffit à le faire disparaître pour de bon.

Oui, et pas parce que nous le promettons : cet outil fonctionne entièrement dans votre navigateur. Ce que vous saisissez ou téléversez ne quitte jamais votre appareil, n'arrive donc sur aucun de nos serveurs, et il n'y a rien que nous puissions conserver, lire ou perdre. Vous pouvez le vérifier : ouvrez la page, coupez votre connexion, l'outil continue de fonctionner.

Non. Il n'y a aucune base de données derrière cet outil : nous n'enregistrons ni vos fichiers, ni vos textes, ni vos résultats. Quand vous fermez l'onglet, il ne reste rien : ni chez nous, puisque rien n'est jamais arrivé, ni ailleurs.

Nous ne vous profilons pas : aucun compte à créer, nous ne demandons jamais votre e-mail pour utiliser un outil, et nous ne gardons aucun profil de ce que vous faites. Nous sommes une société italienne et nous travaillons sous le RGPD et les autres règles européennes, avec la politique de confidentialité et la demande de consentement bien visibles. Une chose que nous disons en entier plutôt que de la cacher derrière un slogan : les publicités de la page sont celles de Google, et Google peut utiliser des cookies pour les personnaliser. Vous décidez depuis la bannière de consentement : si vous refusez, les publicités restent mais ne sont pas personnalisées, et l'outil fonctionne exactement pareil.

Avec les publicités de la page, et rien d'autre. Nous ne vendons pas vos données, il n'y a pas d'offre payante cachée, pas de limite qui finit par réclamer votre carte, et aucune inscription. Les publicités payent les serveurs et le temps que nous passons à écrire les outils : c'est ce qui nous permet de les laisser ouverts à tous.