Question 1

Le mot de passe est-il vraiment aléatoire ?

Accepted Answer

Oui. Tous les mots de passe sont générés avec la Web Crypto API (`crypto.getRandomValues`), qui fournit un aléa cryptographiquement sûr. PrivateNote utilise aussi l’échantillonnage par rejet afin que chaque caractère autorisé ait la même probabilité d’être choisi. Aucun serveur n’intervient : toute la génération se fait dans votre navigateur.

Question 2

Quelle longueur choisir ?

Accepted Answer

Pour la plupart des comptes, 20 caractères sont excellents. Pour les comptes très sensibles, comme la banque, l’e-mail principal ou le mot de passe maître d’un gestionnaire, visez plutôt 28 à 32 caractères. La longueur est le facteur le plus important : chaque caractère supplémentaire augmente fortement l’espace de recherche.

Question 3

Pourquoi certains symboles sont-ils exclus ?

Accepted Answer

Nous utilisons un ensemble de symboles compatible avec les sites web, les terminaux et les API. Certains caractères, comme les guillemets, les accents graves ou les barres obliques inverses, peuvent casser des formulaires ou des commandes shell. Les symboles inclus offrent une bonne entropie sans créer de problèmes de compatibilité.

Question 4

Est-il sûr de partager un mot de passe via un lien de note chiffrée ?

Accepted Answer

Le mot de passe est chiffré dans votre navigateur avant de quitter votre appareil. Toute personne ayant le lien peut le lire une fois ; ensuite, la note est détruite. Traitez le lien comme une clé à usage unique : envoyez-le par un canal fiable, évitez de coller le mot de passe dans un chat ou un e-mail, et choisissez une expiration courte.

Question 5

Puis-je l’utiliser pour stocker des mots de passe longtemps ?

Accepted Answer

Non. PrivateNote est conçu pour transmettre un secret une seule fois, pas pour le stocker durablement. Utilisez un gestionnaire de mots de passe pour conserver vos identifiants, et PrivateNote pour remettre un mot de passe nouvellement généré.

Question 6

Que signifie le score de robustesse ?

Accepted Answer

Il estime l’entropie, c’est-à-dire le nombre d’essais qu’un attaquant devrait tenter pour casser le mot de passe par force brute. Les mots de passe longs et variés ont beaucoup plus de combinaisons possibles. L’indicateur se met à jour lorsque vous changez la longueur et les options de caractères.

Question 7

Dois-je mémoriser les mots de passe générés ?

Accepted Answer

En général, non. C’est le rôle d’un gestionnaire de mots de passe. L’exception est le mot de passe maître (ou secret maître) du gestionnaire : mémorisez-le ou conservez-le sur papier dans un endroit physiquement sûr. Utilisez le générateur de mots de passe ci-dessus pour créer un long mot de passe de type phrase de passe (20 caractères ou plus, avec plusieurs types de caractères) pour ce seul secret, pas pour tous vos comptes.

Question 8

Faut-il utiliser un mot de passe, une phrase de passe ou un code PIN ?

Accepted Answer

Les mots de passe composés de caractères aléatoires conviennent à la plupart des comptes. Les phrases de passe utilisent plusieurs mots aléatoires et conviennent aux secrets maîtres que vous tapez souvent. Les codes PIN sont adaptés aux codes numériques courts pour appareils ou messageries vocales. Cette page génère des mots de passe à base de caractères ; passwords.lu propose aussi

Question 9

À quoi sert l’option « exclure les caractères similaires » ?

Accepted Answer

Elle retire les caractères faciles à confondre à la lecture ou à la saisie, comme I, l, 1, O et 0. Cela réduit les erreurs de copie ou de saisie sans affaiblir sensiblement l’aléa lorsque le mot de passe est suffisamment long.

Question 10

PrivateNote voit-il mon mot de passe généré ?

Accepted Answer

Pas pendant la génération : les mots de passe sont créés localement avec Web Crypto. Si vous utilisez Partager dans une note, le mot de passe est chiffré dans votre navigateur avant l’envoi ; le serveur ne stocke donc que du texte chiffré et ne peut pas lire le secret original.

Question 11

Ai-je besoin d’un compte pour générer ou partager un mot de passe ?

Accepted Answer

Aucun compte n’est nécessaire pour générer des mots de passe sur cette page. Le partage via Partager dans une note crée le même type de lien à usage unique chiffré dans le navigateur qu’une note privée, afin de transmettre un mot de passe nouvellement généré sans inscription.

Question 12

Quelle est la manière la plus sûre d’envoyer un lien de mot de passe partagé ?

Accepted Answer

Envoyez le lien de note chiffrée par un canal déjà fiable pour le destinataire, par exemple un numéro de téléphone connu ou un chat professionnel vérifié. Ne collez pas le mot de passe lui-même dans Slack, un e-mail ou un ticket. Si vous définissez un mot de passe pour la note, partagez-le séparément du lien.

Générateur de mots de passe forts

Générer un mot de passe sécurisé

Pourquoi la génération est fiable

Web Crypto API

Aléa sans biais

Analyse intelligente de la robustesse

Web Crypto API

Aléa sans biais

Analyse intelligente de la robustesse

Partagez des mots de passe sans les laisser dans un chat

FAQ

Générateur de mots de passe forts

Générer un mot de passe sécurisé

Pourquoi la génération est fiable

Web Crypto API

Aléa sans biais

Analyse intelligente de la robustesse

Web Crypto API

Aléa sans biais

Analyse intelligente de la robustesse

Partagez des mots de passe sans les laisser dans un chat

FAQ

1Le mot de passe est-il vraiment aléatoire ?

2Quelle longueur choisir ?

3Pourquoi certains symboles sont-ils exclus ?

4Est-il sûr de partager un mot de passe via un lien de note chiffrée ?

5Puis-je l’utiliser pour stocker des mots de passe longtemps ?

6Que signifie le score de robustesse ?

7Dois-je mémoriser les mots de passe générés ?

8Faut-il utiliser un mot de passe, une phrase de passe ou un code PIN ?

9À quoi sert l’option « exclure les caractères similaires » ?

10PrivateNote voit-il mon mot de passe généré ?

11Ai-je besoin d’un compte pour générer ou partager un mot de passe ?

12Quelle est la manière la plus sûre d’envoyer un lien de mot de passe partagé ?