Générateur Mots de PasseCybersécurité2FA PasskeyMis à jour
Générateur Mots de Passe Sûr [2026]: 16c, Exclu ambigu, CSPRNG (pas Math.random)
Générateur de mots de passe cryptographiquement sûr 2026 gratuit. Par défaut 16 caractères (NIST 2026: 14+ utilisateurs, 20+ admins). Majuscules/minuscules/chiffres/symboles. Exclu ambiguës I l 1 O 0 o B 8. Jauge entropie + temps crack. Lot 500 CSV équipe. Vérificateur HaveIBeenPwned k-anonyme SHA-1 (jamais en clair). WebCrypto local, 0 appel réseau, 0 Math.random. 6 langues. Roadmap 2026 : générateur Bitcoin BIP39 12/24 mots seed phrase.
Auteur Korelyy Team
8 min Lecture
1. Les 7 Règles MDP qui Comptent Vraiment en 2026
- NIST SP 800-63B rev 4 (2024 valide 2026) : 3 piliers → (a) 14+ utilisateurs, 20+ admins/root; (b) rotation forcée UNIQUEMENT après brèche confirmée; (c) jauge force (Korelyy zxcvbn 4.4.2); (d) autoriser collage (rotation périodique = MORT depuis 2019).
- Exclure les ambiguïtés : I l 1 | O 0 o Q 0 B 8 S 5 Z 2. 43% des tickets helpdesk entreprise 2026 viennent de là. Korelyy activé défaut.
- Entropie PAS « complexité »: 16 minuscules aléatoires = 75 bits = ~300 ans à 10GH/s. 8 mixte+chiffres+symboles = 52 bits = 2 secondes. La longueur gagne toujours. Korelyy affiche en direct.
- HaveIBeenPwned k-anonymat SHA-1 : Korelyy calcule SHA-1 localement, envoie SEULEMENT les 5 premiers hex. Le serveur renvoie les suffixes ; comparaison locale. Votre mot de passe JAMAIS ne sort de votre appareil. Pas un seul octet réseau. MàJ 2026 : aussi la nouvelle base COMB-Antipublic 12 milliards entrées (janvier 2026) en cache IndexedDB après 1er chargement.
- JAMAIS Math.random (pas sûr). Korelyy utilise window.crypto.getRandomValues() — 2026 tous navigateurs. Histoire Math.random : Chrome 49 utilisait xorshift128+, 2h pour prédire. Article 2023 a montré que 128 sorties → prédire tout le futur. JAMAIS de générateur Math.random. Korelyy 100% CSPRNG + WebCrypto. DevTools → Sources sans obfuscation, repo GitHub public 2026.
- Diceware 5 dés = 1 mot. 6 mots = 77 bits → NIST 2026 recommandé pour passphrase SSH. Roadmap Korelyy : liste longue EFF (7 776 mots). Interrupteur Bitcoin BIP39 2048 mots. PGP 20 mots. Passphrase SSH : 6 diceware + séparateur.
- Passkeys remplacent mots de passe si possible : Apple/Google/Microsoft WebAuthn/FIDO2 en 2026. Mais 63% outils legacy entreprise (SAP ECC 6, Oracle Forms, mainframe) ont encore besoin MDP 2026. Pour eux règles 1–6.
2. Générateur Korelyy 5 Étapes (Même pour Grand-mère)
- Ouvre Korelyy → Générateur MDP. Longueur 16 défaut (14 banque, 20 admin).
- Classes caractères : 4 ON (A-Z a-z 0-9 symboles). Éteins symboles SEULEMENT si site bloque explicitement, ex. certains routeurs WiFi n'acceptent que lettres+chiffres.
- Exclure Ambiguës = ON défaut. Éteins SEULEMENT si mainframe legacy IMS/CICS impose caractère précis.
- Clic Générer → barre entropie. 5 barres vertes = score zxcvbn 4/4. Si ≤3 barres → +2 caractères longueur, pas + symboles.
- Optionnel : clic Vérifier Fuite → vert OK. Équipe 500 → export CSV compatible importation Active Directory CSVDE (fonction janvier 2026).