Deux façons de créer des identifiants sûrs. Le mode mot de passe fort construit une chaîne aléatoire à partir des jeux de caractères choisis — chaque sélection utilise la source aléatoire cryptographique du navigateur. Le mode phrase de passe mémorisable (style XKCD) assemble plusieurs mots courants en une phrase facile à taper et à retenir, mais difficile à deviner. Les deux fonctionnent entièrement dans votre navigateur. Voir aussi le générateur UUID / GUID pour les identifiants de machines.

Pourquoi c’est robuste :
La résistance d’un mot de passe se mesure en bits d’entropie. Chaque bit double le nombre de tentatives qu’un attaquant doit essayer, si bien que 70 bits et plus résistent aux attaques hors ligne, et 100 bits et plus sont confortables pour les mots de passe maîtres. Le sélecteur de caractères utilise toujours crypto.getRandomValues avec un échantillonnage par rejet — jamais le prévisible Math.random — et le filtre des caractères ressemblants retire ceux qui sont faciles à confondre (0 O, 1 l I). Pour la phrase de passe, l’entropie provient du nombre de mots : cinq mots tirés d’une liste d’environ 400 mots battent déjà dix caractères aléatoires, et c’est quelque chose qu’un humain peut réellement taper.

Générateur de mots de passe