1 · Vous choisissez les règles
Longueur, types de caractères (minuscules, majuscules, chiffres, symboles), exclusions (similaires, séquentiels, répétés) et l’obligation éventuelle de commencer par une lettre. Ce sont des contraintes, pas des modèles — le résultat reste toujours aléatoire.
2 · Le hasard vient du navigateur
Le générateur lit crypto.getRandomValues, la même source cryptographique que votre navigateur utilise pour le chiffrement. Chaque caractère est tiré de l’ensemble autorisé avec une probabilité uniforme, par échantillonnage avec rejet, afin qu’aucun caractère ne soit favorisé.
3 · La robustesse se mesure
Chaque caractère apporte log₂(taille de l’ensemble) bits d’entropie. Un mot de passe de 22 caractères tiré d’un ensemble de 94 caractères porte donc environ 144 bits — assez pour qu’un GPU rapide testant un milliard de combinaisons par seconde mette plus longtemps que l’âge de l’univers.
4 · Rien ne quitte l’onglet
Le mot de passe est construit en mémoire, affiché à l’écran et copié dans votre presse-papier. Il n’est jamais envoyé, journalisé ni stocké — pas même par nous. Fermez l’onglet et il disparaît.
Pourquoi vous pouvez le vérifier
- Le site est une page statique : pas de logique serveur, pas de comptes.
- Le code source est publié, donc la page que vous utilisez peut être comparée à ce code.
- Générer un mot de passe ne déclenche aucune requête réseau — ouvrez l’onglet Réseau et vérifiez par vous-même.