Générateur de mots de passe résistant au quantique
Générez un mot de passe robuste
Aléa cryptographiquement sûr, entropie en temps réel et indicateur de sécurité quantique. Rien ne quitte votre navigateur.
Longueur
Jeux de caractères
Exclusions
Robustesse
—Barre d'entropie, pleine à 128 bits.
- Entropie
- 0 bits
- Alphabet
- 0 caractères
- Temps de cassage (classique)
- —
- Temps de cassage (quantique)
- —
L'algorithme de Grover divise par deux la robustesse face à la force brute : face à un attaquant quantique idéal, un mot de passe n'offre qu'environ entropie ÷ 2 bits. Visez le repère (≈256 bits d'entropie) pour atteindre une marge quantique de 128 bits.
—Même un mot de passe robuste peut être dérobé par hameçonnage ou exposé lors d'une fuite de données. Les clés d'accès résistent à l'hameçonnage, ne sont jamais réutilisées et ne peuvent pas fuiter d'une base de mots de passe volée. N'utilisez des mots de passe générés que là où les clés d'accès ne sont pas encore disponibles.
Confidentialité d'abord
Génération locale de mots de passe, face aux attaques classiques et quantiques
L'aléa provient du générateur getRandomValues de Web Crypto — la même source cryptographiquement sûre que pour les clés — et non de Math.random. Vos mots de passe, vos choix de caractères et vos exclusions ne sont jamais envoyés, il n'y a aucun traceur et l'outil fonctionne hors ligne une fois chargé.
Comment mesure-t-on la robustesse d'un mot de passe ?
L'entropie est le log₂ du nombre de mots de passe différents que les réglages actuels peuvent produire, tous équiprobables. Elle est proche de longueur × log₂(taille de l'alphabet), un peu inférieure car chaque jeu sélectionné doit apparaître au moins une fois et, sans répétition, un caractère ne peut pas revenir. Plus de caractères et un alphabet plus grand l'augmentent.
Que signifie « résistant au quantique » ici ?
Un attaquant quantique idéal utilisant l'algorithme de Grover divise environ par deux la robustesse face à la force brute : un mot de passe offre donc environ entropie ÷ 2 bits effectifs. Il faut environ 256 bits d'entropie pour une marge quantique de 128 bits.
Les temps de cassage estimés sont-ils exacts ?
Non — ce sont des ordres de grandeur. Le chiffre classique suppose un attaquant hors ligne rapide (~10¹¹ essais/s) ; le chiffre quantique applique l'accélération de Grover. Les attaques réelles varient selon l'algorithme de hachage.
Dois-je plutôt utiliser des clés d'accès ?
Lorsqu'elles sont prises en charge, oui. Les clés d'accès résistent à l'hameçonnage, ne sont jamais réutilisées et ne peuvent pas fuiter d'une base de mots de passe compromise. N'utilisez un mot de passe fort généré que là où les clés d'accès ne sont pas disponibles.