Générateur de mots de passe aléatoires sécurisés

Un mot de passe robuste est impossible à deviner plus vite qu’en essayant toutes les possibilités. Sa force dépend uniquement de la taille du pool et du nombre de caractères. Cet outil utilise crypto.getRandomValues(), le CSPRNG de Web Crypto, caractère par caractère. Contrairement à Math.random(), il est initialisé par l’entropie du système et reste imprévisible. L’échantillonnage par rejet supprime le biais du modulo : chaque caractère est donc choisi avec la même probabilité. Choisissez 4 à 128 caractères et combinez minuscules, majuscules, chiffres et symboles. Exclure 0/O et 1/l/I facilite la transcription ; ajoutez un ou deux caractères pour compenser la réduction du pool. L’entropie affichée est longueur × log₂ du pool, arrondie vers le bas. Chaque bit double le nombre d’essais ; 75 à 90 bits résistent généralement aux attaques hors ligne actuelles et 128 bits sont pratiquement impossibles à deviner. Ce calcul suppose un choix réellement aléatoire, pas des mots ou des noms humains. Tout reste dans le navigateur : rien n’est transmis, journalisé ou stocké. Utilisez un gestionnaire avec un mot de passe unique par compte et privilégiez la longueur. Le mode réel utilise huit entiers de 16 bits issus du bruit atmosphérique de RANDOM.ORG comme graine de 128 bits pour sfc32. La graine est transmise, pas le mot de passe ; la séquence est ensuite déterministe, raison pour laquelle le CSPRNG local reste recommandé. En cas d’indisponibilité ou de quota dépassé, retour automatique au CSPRNG local et indication de la source. L’entropie dépend seulement de la longueur et du pool.