Générateur de mots de passe
Créé dans ce navigateur, avec le générateur d’aléa de votre système, et envoyé nulle part. Le chiffre de robustesse ci-dessous est le vrai — pas la longueur multipliée par une estimation arrondie.
—
Utile pour quelque chose que vous lirez à l’écran et retaperez ailleurs. Cela coûte de la robustesse — un alphabet plus petit, c’est moins de bits — et le chiffre au-dessus baisse quand vous cochez : c’est justement l’intérêt.
Les symboles sont !#$%&()*+,-./:;<=>?@[]^_{|}~ — pas de guillemets, pas d’antislash, pas d’espaces. Ce n’est pas de la pudeur : un mot de passe contenant un guillemet casse quand vous le collez dans un .env, un YAML ou une chaîne de connexion, et l’erreur affichée dit « syntax error » trois couches plus bas.
Rien ne sort d’ici, et vous pouvez le vérifier
La génération se fait ici, en JavaScript, avec le générateur d’aléa fourni par votre système. Ouvrez l’onglet réseau de votre navigateur et générez-en cinquante : rien ne part. Pour être précis — l’en-tête présent sur chaque page de ce site demande bien à notre API quel est votre plan au chargement, et cette requête ne transporte rien de ce champ et ne se répète pas. Ce qui est généré ci-dessous ne sort jamais.
Cela compte plus qu’il n’y paraît : un mot de passe qui a voyagé jusqu’à un serveur pour être créé est un mot de passe resté dans le journal d’accès de ce serveur, dans le proxy intermédiaire et dans la sauvegarde de quelqu’un.
Ce qui veut dire aussi : nous ne voyons pas ce que vous avez généré, donc nous ne pouvons pas vous le redonner. Mettez-le quelque part avant de fermer l’onglet.
Vous changez le mot de passe d’une boîte mail ?
Si vous êtes ici parce que vous déplacez une boîte ou remettez un serveur, l’outil de migration IMAP copie le courrier entre deux serveurs en conservant dossiers, marques de lecture et dates — et ouvre la source en lecture seule, donc un mauvais mot de passe là-bas ne peut rien vous coûter.