MDP, générateur de mots de passe robustes, by Novatechweb
Générer
R régénérer · C copier
Réglages
Force
—
0bits
Entropie
—
Combinaisons
—
Temps de cassage · 1010 essais / s
Vérifier
Un mot de passe peut être long et pourtant circuler dans des bases piratées. Comparez-le à plus de 900 millions de mots de passe compromis, sans jamais l’envoyer.
100 % local ?
Pas de serveur qui calcule pour vous : c’est une page statique. Le serveur livre quelques fichiers, puis tout se passe dans votre navigateur, sur votre machine.
-
01
Généré dans votre navigateur
Les secrets sont calculés par le JavaScript de la page avec
crypto.getRandomValues, le générateur aléatoire cryptographique du navigateur, alimenté par votre système d’exploitation. Aucune requête réseau n’est faite pour générer. -
02
Rien n’est envoyé, rien n’est gardé
Pas de base de données, pas de compte, pas de cookie, pas de statistiques de visite. Le secret n’existe que dans la mémoire de l’onglet : le fermer l’efface. Seul un indicateur de session, sans aucune donnée vous concernant, sert à raccourcir l’animation d’accueil.
-
03
Le réseau est verrouillé
Une politique de sécurité stricte (CSP) interdit au navigateur de charger des scripts, images ou polices venant d’ailleurs, et de faire des requêtes vers un autre domaine que celui de la vérification de fuite :
connect-src https://api.pwnedpasswords.com -
04
La vérification, sans le mot de passe
C’est la seule connexion vers l’extérieur, et seulement quand vous cliquez. Le mot de passe est haché (SHA-1) sur votre machine. Seuls les 5 premiers caractères du hash sont envoyés. Le service renvoie plusieurs centaines de hash qui commencent pareil, avec du bourrage, et la comparaison se fait chez vous.
-
05
Vérifiez-le vous-même
Ouvrez les outils de développement (F12, onglet Réseau) : aucune requête ne part quand vous générez. Ou coupez Internet une fois la page chargée : la génération continue de fonctionner. Seule la vérification de fuite a besoin du réseau.
À lire avant usage
MDP est un outil gratuit, mis à disposition par Novatechweb pour aider chacun à se protéger. Son usage implique d’accepter les points ci-dessous.
-
01
Pourquoi cet outil
En France, les TPE, PME, artisans, associations et collectivités sont aujourd’hui massivement ciblés par les cyberattaques : rançongiciels, hameçonnage, vol d’identifiants. Un mot de passe faible ou réutilisé reste l’une des portes d’entrée les plus fréquentes. MDP est proposé pour les aider, comme tout un chacun, à adopter des mots de passe robustes.
-
02
Nous ne connaissons pas vos mots de passe
Les mots de passe sont générés dans votre navigateur et ne nous sont jamais transmis. Novatechweb ne les voit pas, ne les conserve pas et ne peut donc pas les retrouver. Un mot de passe perdu ou oublié ne pourra pas être récupéré auprès de nous.
-
03
Leur conservation vous appartient
Enregistrez chaque mot de passe dans un gestionnaire de mots de passe dès sa création, avant de fermer la page. Novatechweb ne saurait être tenu responsable de la perte, de l’oubli, de la divulgation ou de la mauvaise conservation d’un mot de passe créé avec cet outil, ni de leurs conséquences : perte d’accès à un compte ou à des données, interruption d’activité, préjudice de toute nature.
-
04
Un outil fourni en l’état
MDP est fourni gratuitement, « en l’état », sans garantie d’aucune sorte. La vérification de fuite s’appuie sur un service tiers (Have I Been Pwned) : son résultat est indicatif, et l’absence de fuite connue ne garantit pas qu’un mot de passe soit sûr. Vous restez seul responsable de l’usage de l’outil et des mots de passe générés.
-
05
Un mot de passe ne suffit pas
Activez la double authentification, faites vos mises à jour et sauvegardez régulièrement vos données. En cas d’attaque ou de doute, faites-vous accompagner sur cybermalveillance.gouv.fr .