Question 1

Comment le générateur assure-t-il un véritable aléa ?

Accepted Answer

L'outil utilise l'API standard Web Crypto (crypto.getRandomValues) intégrée aux navigateurs modernes, qui exploite l'entropie matérielle du système d'exploitation plutôt que des formules mathématiques prévisibles.

Question 2

Quelle est la longueur de mot de passe recommandée ?

Accepted Answer

L'ANSSI et le NIST recommandent un minimum de 14 à 16 caractères pour les comptes personnels courants, et 20 caractères ou plus pour les comptes sensibles (messagerie principale, banques, mots de passe maîtres).

Question 3

Comment est calculée la robustesse (entropie) ?

Accepted Answer

L'entropie est calculée avec la formule : Entropie = Longueur × log2(Taille de l'alphabet). L'outil classe ensuite le résultat : Faible (< 40 bits), Moyen (40-59 bits), Fort (60-79 bits) et Très fort (≥ 80 bits).

Question 4

Qu'est-ce que l'entropie binaire (bits) d'un mot de passe et comment la calculer ?

Accepted Answer

L'entropie mesure le désordre imprévisible selon la formule E = L × log2(R), où L est la longueur et R la taille du jeu de caractères. Un mot de passe de 16 caractères tirés parmi 94 symboles offre 104,8 bits d'entropie, résistant à plusieurs trillions de tests par seconde.

Question 5

Quels sont les caractères ambigus exclus par l'option dédiée ?

Accepted Answer

L'option retire les 6 caractères visuellement faciles à confondre : I (i majuscule), l (L minuscule), 1 (chiffre un), O (o majuscule), 0 (chiffre zéro) et o (o minuscule).

Question 6

Puis-je générer plusieurs mots de passe en même temps ?

Accepted Answer

Oui. Le bouton « Générer un lot de 5 » produit instantanément 5 mots de passe conformes à vos paramètres, avec options de copie individuelle et téléchargement en fichier texte (.txt).

Question 7

Faut-il obligatoirement inclure des symboles spéciaux ?

Accepted Answer

Ce n'est pas obligatoire si la longueur est suffisante (16 caractères ou plus), mais les symboles augmentent la taille de l'alphabet (94 caractères) et donc l'entropie globale.

Question 8

Que faire si un site web refuse certains symboles ?

Accepted Answer

Désactivez simplement l'interrupteur « Symboles » et augmentez légèrement la longueur (ex. 18 caractères) pour conserver un niveau de sécurité maximal.

Question 9

Le générateur fonctionne-t-il hors connexion (mode avion) ?

Accepted Answer

Oui. Une fois la page web chargée, l'outil fonctionne intégralement sans connexion Internet grâce aux fonctions cryptographiques locales.

Question 10

Qu'est-ce que le niveau d'entropie d'un mot de passe ?

Accepted Answer

L'entropie quantifie l'imprédictibilité mathématique en bits. Un mot de passe de plus de 80 bits d'entropie résiste à toute tentative d'attaque par force brute.

Longueur	Minuscules seules (26 car.)	Lettres + Chiffres (62 car.)	Tous caractères + Symboles (94 car.)
8 caractères	≈ 38 bits (Faible)	≈ 48 bits (Moyen)	≈ 52 bits (Moyen)
12 caractères	≈ 56 bits (Moyen)	≈ 71 bits (Fort)	≈ 79 bits (Fort)
16 caractères (Recommandé)	≈ 75 bits (Fort)	≈ 95 bits (Très fort)	≈ 105 bits (Très fort)
24 caractères (Maître / Serveur)	≈ 113 bits (Très fort)	≈ 143 bits (Très fort)	≈ 157 bits (Très fort)
32 caractères (Clé d'API)	≈ 150 bits (Très fort)	≈ 190 bits (Très fort)	≈ 210 bits (Très fort)

Niveau de robustesse	Entropie calculée	Résistance face aux attaques	Recommandation d'usage
Faible	< 40 bits	Vulnérable aux attaques rapides par force brute.	À proscrire pour tout compte sensible.
Moyen	40 à 59 bits	Résistance modérée pour services secondaires.	Acceptable pour inscriptions temporaires.
Fort	60 à 79 bits	Excellente résistance contre les attaques hors ligne.	Standard recommandé pour les comptes personnels.
Très fort	≥ 80 bits	Sécurité maximale mathématiquement inviolable.	Indispensable pour banques, emails et mots de passe maîtres.

Générateur de mot de passe

Zone de travail