Questions sur le générateur de mots de passe
Si quelqu'un peut voir ce que vous générez, si les mots peuvent se répéter, que faire lorsque la copie est bloquée et s'il est judicieux d'écrire une phrase secrète.
Commencez ici si vous ne lisez qu'une seule réponse
Rien de ce que vous générez sur cette page n’est envoyé nulle part. La phrase secrète est produite par votre propre navigateur, affichée et oubliée lorsque vous rechargez ou fermez l'onglet. Il n'est ni stocké, ni enregistré, ni mis dans la barre d'adresse ni écrit dans la console du navigateur. Il n'y a pas de compte et rien à quoi se connecter.
La seule chose que la page télécharge, ce sont les listes de mots elles-mêmes, qui sont des fichiers texte statiques sur ce site – les mêmes pour chaque visiteur et ne contenant rien sur vous. Vous pouvez regarder cela dans le panneau réseau de votre navigateur : générez vingt phrases secrètes et voyez qu’aucune demande n’est effectuée.
À propos de la valeur générée
Appuyer sur Générer remplace ce qui est à l'écran. Il n'y a pas d'historique et aucun moyen de récupérer un résultat précédent, ce qui est délibéré : une liste de mots de passe générés précédemment est une responsabilité située dans un onglet de navigateur, pas une fonctionnalité.
Le bouton Copier place exactement les caractères affichés dans votre presse-papiers, y compris les séparateurs et les majuscules, sans rien ajouter ni couper. Les longues phrases secrètes s'affichent à l'écran pour que la mise en page soit conservée, mais l'habillage est uniquement visuel et ne fait jamais partie de ce que vous copiez.
Rien n'est copié automatiquement. Le presse-papiers n'est touché que lorsque vous appuyez sur le bouton.
Qu'arrive-t-il à ce que vous générez
ToolAcre génère des mots de passe localement dans votre navigateur. Pour les environnements très sensibles, vérifiez que votre navigateur, votre appareil et votre système d'exploitation sont fiables avant d'utiliser un générateur de mots de passe Web.
- Chaque phrase secrète et mot de passe est généré dans l’onglet de votre navigateur, par le propre générateur de nombres aléatoires cryptographiques de votre navigateur. Aucun serveur n'est impliqué une fois la page chargée.
- Rien de généré ici n'est envoyé à ToolAcre. La politique de sécurité du contenu de ce produit restreint la page à sa propre origine, de sorte que le navigateur lui-même bloque toute tentative d'envoi de données ailleurs.
- Rien n'est écrit dans le stockage local, le stockage de session, un cookie, une base de données intégrée au navigateur, la barre d'adresse ou la console du navigateur. Le rechargement le supprime ; la fermeture de l'onglet le supprime.
- Il n'y a pas de compte, pas de connexion, pas de script d'analyse et pas de script publicitaire. Les seuls fichiers téléchargés sont les listes de mots statiques.
- Aucun historique n'est conservé. Une nouvelle génération remplace la valeur et la précédente n'est pas récupérable.
Questions
ToolAcre peut-il voir les phrases secrètes que je génère ?
Non, aucune demande ne pourrait en porter une. La génération se produit dans votre navigateur et la politique de sécurité du contenu de ce produit restreint la page à sa propre origine, de sorte que le navigateur lui-même bloque toute tentative d'envoi de données ailleurs. La seule activité réseau consiste à télécharger les fichiers de liste de mots statiques.
Est-il sûr de générer un mot de passe dans un navigateur Web ?
Pour la plupart des comptes quotidiens, oui, à condition que la page soit générée localement et que vous fassiez confiance à la machine sur laquelle vous vous trouvez. ToolAcre génère des mots de passe localement dans votre navigateur. Pour les environnements très sensibles, vérifiez que votre navigateur, votre appareil et votre système d'exploitation sont fiables avant d'utiliser un générateur de mots de passe Web : un appareil compromis peut lire n'importe quoi à l'écran, quelle que soit la manière dont le mot de passe a été généré.
Le même mot peut-il apparaître deux fois ?
Oui. Chaque mot est un tirage indépendant de l'ensemble des mots éligibles, donc des répétitions se produisent occasionnellement et sont attendues. Les exclure semblerait plus soigné et rendrait le résultat plus faible que ce que prétend le chiffre d'entropie.
Le bouton Copier indique que le presse-papiers a été bloqué. Et maintenant ?
Les navigateurs n'autorisent l'écriture dans le presse-papiers que dans certaines conditions (une connexion sécurisée, un véritable clic et l'onglet actif) et certains paramètres et extensions de confidentialité la désactivent complètement. Sélectionnez la phrase secrète et copiez-la à la main ; la valeur à l'écran est exactement la valeur à utiliser.
Pourquoi les boutons sont-ils désactivés avec un message concernant des nombres aléatoires ?
Parce que votre navigateur n'a pas fourni de générateur de nombres aléatoires cryptographiques, cette page ne reviendra pas à une source plus faible. Un mot de passe qui semble aléatoire est pire que rien, puisque vous lui feriez confiance. La mise à jour du navigateur ou l'ouverture de la page dans une fenêtre ordinaire plutôt que dans une fenêtre restreinte ou intégrée la restaure généralement.
Les listes de mots sont-elles les vraies listes EFF ?
Oui. Ces trois listes sont les listes publiées par l'Electronic Frontier Foundation, livrées sous forme de fichiers statiques avec cette page et utilisées sous CC BY. La liste longue contient 7,776 mots et les deux listes courtes contiennent 1,296 chacune. Un changement a été apporté : l'EFF publie chaque liste avec une colonne de lancer de dés à côté du mot, et cette colonne a été supprimée. Les mots sont inchangés.
Dois-je écrire une phrase secrète ?
Sur papier, conservé dans un endroit que vous seul pouvez atteindre, c'est bien mieux que de réutiliser un document dont vous vous souvenez. Mieux encore, il existe un gestionnaire de mots de passe réputé, de sorte que chaque compte reçoit un mot de passe différent et que vous n'avez qu'à vous souvenir de celui qui le déverrouille. Aucun fournisseur n'est recommandé ici.
Un site rejette ma phrase secrète car elle est trop longue ou contient des espaces. Que dois-je faire?
Remplacez le séparateur par un trait d'union ou un trait de soulignement, ou supprimez un mot et générez à nouveau. Ne modifiez pas la phrase secrète à la main pour l'ajuster : les modifications manuelles sont exactement le type de changement prévisible qui l'affaiblit.
Ai-je besoin d’une phrase secrète différente pour chaque compte ?
Oui, et cela compte plus que la longueur. La réutilisation est ce qui transforme la violation d’un site unique en un problème partout, et aucune quantité d’entropie ne protège contre cela. C'est la raison pour laquelle il faut utiliser un gestionnaire de mots de passe plutôt que votre mémoire.
À quelle fréquence dois-je changer mes mots de passe ?
Lorsqu'il y a une raison : une notification de violation, un appareil partagé ou perdu, un soupçon que quelque chose ne va pas. Changer selon un calendrier produit de manière fiable des mots de passe plus faibles, car les gens s'en sortent en incrémentant un nombre à la fin.
Cette page fonctionne-t-elle hors ligne ?
Une fois la page et la liste de mots que vous utilisez chargées, la génération ne nécessite aucun autre accès au réseau. Passer à une liste que vous n’avez pas encore utilisée dans cet onglet nécessite de la télécharger.
Pourquoi le site sur lequel je m'inscris appelle-t-il ma phrase secrète comme étant faible ?
Les indicateurs de force notent les caractères qu'ils peuvent voir, car ils n'ont aucun moyen de savoir comment le mot de passe a été créé. Les mots du dictionnaire en minuscules ressemblent exactement à ce contre quoi ces compteurs sont conçus pour avertir, même lorsque les mots ont été tirés au hasard et que le résultat est bien plus fort que le mot de passe à caractères mixtes que le compteur vanterait.
Limites
- Cette page génère des mots de passe. Il ne les stocke pas, ne les synchronise pas, ne les remplit pas et ne les vérifie pas par rapport aux bases de données de violations.
- Il ne peut pas vous dire si un site stocke votre mot de passe en toute sécurité et il ne peut pas vous protéger contre une page de phishing qui le demande.
- Rien ici ne peut défendre un appareil déjà compromis. Les logiciels malveillants capables de lire l'écran peuvent lire une phrase secrète générée.
- Les listes de mots sont uniquement en anglais – les trois listes EFF publiées, utilisées sous CC BY avec la colonne de lancer de dés supprimée et les mots inchangés.
- Il n'y a pas d'historique ni d'annulation. Une phrase secrète que vous n’avez pas copiée avant d’appuyer à nouveau sur Générer a disparu.