Générateur de mots de passe

Pour casser un mot de passe, on emploie des programmes qui en essaient un après l’autre. La méthode la plus simple est la force brute, c’est-à-dire le passage en revue de toutes les combinaisons de caractères possibles.

Vient ensuite la méthode par dictionnaire. (Le réseau regorge de dictionnaires gratuits de plus de 100 000 entrées.)

Beaucoup de gens prennent une date comme mot de passe. Les cent prochaines années comptent 365 jours chacune, cela ne fait que 36 500 variantes. Un tel mot de passe tombe en quelques secondes ou en quelques minutes.

Le « mot secret » est tout aussi répandu. Je dois vous décevoir — un mot secret n’est qu’un mot qui figure au dictionnaire, et il se devine aussi vite qu’une date. Aucune langue ne contient tant de mots. Le vocabulaire d’une personne tourne autour de 20 000 mots, les programmes à dictionnaire en connaissent des dizaines de milliers. Un tel mot de passe est trouvé en quelques minutes.

Cela devient plus difficile si vous employez un mot sous une forme inhabituelle. Le nombre de variantes monte alors à 10 000 000 et la recherche dans le dictionnaire prend de quelques heures à quelques jours. Si vous prenez votre numéro de téléphone, on arrive au mieux à 100 000 000 variantes et le cassage demande quelques jours. Ou quelques minutes, si quelqu’un attrape votre téléphone et recopie les numéros du carnet d’adresses, où le vôtre figure aussi.

Par défaut, le générateur crée un mot de passe de 12 caractères tirés au hasard.
C’est aujourd’hui le minimum pour une solidité suffisante. 87 caractères différents entrent ici en jeu, 113 avec les lettres françaises. Un mot de passe de 12 positions donne ainsi (87¹²) 188 000 000 000 000 000 000 000 combinaisons. Même la machine la plus puissante ne peut pas les parcourir toutes.

Les mots de passe naissent directement sur votre appareil, en JavaScript, et ne peuvent donc pas être interceptés sur le réseau.