Générateur de Mots de Passe et Phrases Secrètes Rien n’est envoyé ni enregistré.

Un mot de passe tiré au hasard n’a aucun motif à trouver. Sa force est simplement le nombre de possibilités.

• Plus long vaut mieux que plus compliqué : chaque caractère supplémentaire multiplie la recherche.
• Un mot de passe par compte : une fuite sur un site reste alors limitée à ce site.
• Conservez-les dans un gestionnaire de mots de passe, idéalement open source et audité de manière indépendante.

La page appelle crypto.getRandomValues et rejette tout tirage qui rendrait un caractère ou un mot plus probable qu’un autre.

• Rien n’est envoyé. Le générateur fait une seule requête après le chargement : il récupère la liste de mots, depuis ce site, la première fois que vous choisissez Phrase secrète.
• Rien n’est enregistré dans votre navigateur : aucun cookie, aucun stockage.
• Continue de fonctionner hors ligne une fois la page, et pour les phrases secrètes la liste de mots, chargée.

Les durées de cette page supposent 100 milliards d’essais par seconde, une attaque hors ligne contre un hachage rapide, et donnent la moyenne : la moitié de toutes les possibilités. Un attaquant plus puissant est plus rapide ; un site qui stocke les mots de passe avec un hachage lent comme bcrypt ou Argon2 rend chaque essai bien plus coûteux. Tous les chiffres sont arrondis vers le bas.

• Moins de 60 bits : Faible, ou Très Faible sous 45.
• De 60 à 79 bits : Moyen.
• 80 bits et plus : Fort, ou Très Fort à partir de 100.