Générateur de mots de passe
Des mots de passe aléatoires et forts – gratuits, sans pistage, sans cookies, sans scripts tiers.
Choisissez les réglages et cliquez sur Générer un mot de passe. Le mot de passe n'est créé qu'à ce moment-là, pour vous seul, et n'est enregistré nulle part.
Pourquoi Klarpass plutôt qu'un autre générateur en ligne ?
La plupart des générateurs de mots de passe en ligne fonctionnent en JavaScript dans votre navigateur – sur une page qui charge souvent aussi des scripts tiers de gestion de balises, d'analyse, de publicité ou de tests A/B. Chacun de ces scripts peut lire le mot de passe dans la page. Nous avons choisi l'autre voie, et nous montrons ce que cela implique :
| Klarpass | Générateur typique dans le navigateur | |
|---|---|---|
| Source d'aléa | Le générateur cryptographique du noyau (Linux getrandom), utilisé directement | L'aléa du navigateur, parfois passé par un générateur supplémentaire dépassé (comme RC4), avec Math.random comme repli silencieux |
| Répartition uniforme | Exacte : échantillonnage par rejet, chaque caractère également probable | Souvent un simple modulo, qui favorise légèrement certains caractères |
| Scripts sur la page | Seulement nos quelques lignes pour le bouton Copier, verrouillées sur ce code exact par la Content Security Policy et sans accès réseau ; les scripts tiers sont exclus techniquement | Souvent des scripts tiers de gestion de balises, de pistage et de tests |
| Cookies et pistage | Aucun, donc pas de bandeau de consentement | Courants, avec bandeau de consentement |
| Force par défaut | 20 caractères parmi 94, environ 130 bits – au-dessus du niveau 128 bits d'AES-128 | Selon les réglages |
| Où le mot de passe existe | Seulement le temps d'une requête sur notre serveur renforcé : tiré en mémoire verrouillée et protégée, les copies de notre service effacées après l'envoi ; transmis en HTTPS | Dans votre navigateur, à côté de chaque script chargé par la page |
Vérifiez vous-même : ouvrez les outils de développement (F12), onglet Réseau, et rechargez. Cette page fait exactement une requête – elle-même. Aucun fichier de script, aucune police, aucun traceur.
Pourquoi Klarpass est sûr
- Un vrai hasard. Chaque caractère provient du générateur cryptographique du système d'exploitation, tiré de façon uniforme (échantillonnage par rejet, sans biais de modulo).
- Rien n'est enregistré. Pas de compte, pas de base de données, pas de journaux d'accès, pas de cookies. Chaque réponse porte
Cache-Control: no-store. - Aucun code tiers. Une Content Security Policy stricte n'autorise que cette page : pas de scripts externes, pas de traceurs, pas de CDN, pas de polices externes. Le seul script est notre bouton Copier ; la page fonctionne aussi sans lui.
- Un serveur renforcé. Le service tourne isolé sous son propre utilisateur, sa mémoire ne peut être ni copiée ni lue par un débogueur, et le mot de passe est construit dans une mémoire verrouillée et protégée, effacée après la requête.
- La limite honnête. Le mot de passe est créé sur notre serveur ; il y existe donc en mémoire le temps d'une requête. Il est transmis chiffré (HTTPS) et n'est enregistré nulle part. Pour les comptes les plus sensibles, générez le mot de passe directement dans votre gestionnaire de mots de passe.
Bien utiliser ses mots de passe
- Au moins 16 caractères pour les comptes importants, 20 ou plus pour la messagerie et la banque en ligne.
- Un mot de passe différent pour chaque compte – un gestionnaire de mots de passe les retient pour vous.
- Activez l'authentification à deux facteurs partout où elle est proposée.
- N'envoyez jamais un mot de passe par e-mail ou par messagerie.
Questions fréquentes
- Quelle est la force d'un mot de passe de 20 caractères ?
- Avec les quatre types de caractères, il a environ 130 bits d'entropie. Même à mille milliards d'essais par seconde, tous les essayer prendrait bien plus longtemps que l'âge de l'univers.
- Pourquoi n'y a-t-il pas de mot de passe avant mon clic ?
- Pour que vous en soyez sûr : personne n'a vu votre mot de passe avant vous. Il n'est tiré qu'au moment de votre clic – aucun cache, aucun moteur de recherche et aucun autre visiteur n'a jamais reçu la même page.
- Klarpass enregistre-t-il mes mots de passe ?
- Non. Le mot de passe est généré pour votre requête, vous est envoyé, puis effacé de la mémoire. Il n'y a ni base de données ni journal qui pourrait le conserver.
- Pourquoi presque sans JavaScript ?
- Chaque script est une surface d'attaque et un moyen de charger du code tiers. Le seul script ici est notre bouton Copier : quelques lignes, verrouillées par leur empreinte dans la Content Security Policy, sans accès réseau. La génération fonctionne entièrement sans JavaScript.
- Qui est derrière Klarpass ?
- Frederich Engineering, à Kirchheim unter Teck, en Allemagne. Nous construisons des logiciels de sécurité vérifiables – par exemple Klarfeed, un lecteur RSS sans pistage.