Chaque semaine, des millions de combinaisons d'identifiants volés sur des sites piratés sont vendues sur le dark web. Les attaquants utilisent des scripts automatisés — des attaques par bourrage de credentials — qui testent ces données sur des centaines de services populaires en quelques secondes. Si vous utilisez le même mot de passe sur plusieurs comptes, une seule fuite suffit à compromettre tous vos comptes.
Qu'est-ce que la génération côté client ?
La génération côté client signifie que le mot de passe est créé entièrement dans votre navigateur en JavaScript — jamais sur un serveur distant. La source d'aléatoire est l'API crypto.getRandomValues() du navigateur, la même source cryptographique utilisée par les banques et les systèmes d'exploitation. Le mot de passe généré n'existe que sur votre écran et ne transite jamais par le réseau.
Pourquoi les générateurs côté serveur sont risqués
Si un générateur crée des mots de passe sur son serveur et vous les envoie, au moins trois problèmes peuvent survenir : le serveur peut enregistrer les requêtes, un attaquant réseau peut intercepter la transmission, ou le service peut être piraté et ses logs exposés. Tous ces vecteurs d'attaque disparaissent avec la génération locale.
La bonne approche : générer et gérer
Combinez ce générateur avec un gestionnaire de mots de passe fiable comme Bitwarden (open-source, gratuit) ou 1Password. Générez un mot de passe fort et unique ici, stockez-le dans le gestionnaire — vous n'avez besoin de vous souvenir que d'un seul mot de passe maître.
Pour les comptes où vous devez mémoriser le mot de passe, utilisez l'onglet Phrase de passe. Quatre mots aléatoires sont à la fois cryptographiquement forts et faciles à retenir.
Conclusion
La génération côté client élimine le serveur comme surface d'attaque. Une entropie forte empêche les attaques par devinette. Des mots de passe uniques par compte arrêtent l'effet domino d'une fuite. Utilisez l'onglet Vérifier pour auditer vos mots de passe existants.