Créez un mot de passe solide

Oui. Le mot de passe est créé à l'intérieur de votre propre navigateur et n'est jamais transmis, ni à nous ni à personne. Aucune requête réseau n'intervient : rien ne peut donc être intercepté, journalisé ou stocké. Vous pouvez couper votre connexion internet, cela fonctionne toujours.

Utilisez au moins 16 caractères. La longueur compte bien plus que la complexité : un mot de passe de 16 caractères tiré de lettres, de chiffres et de symboles offre plus de combinaisons possibles qu'un attaquant ne peut en parcourir, même avec du matériel spécialisé.

Le hasard et la longueur. Un mot de passe est solide lorsqu'il a été généré de façon imprévisible et qu'il est assez long pour rendre l'essai de toutes les combinaisons irréaliste. Remplacer « a » par « @ » dans un vrai mot n'apporte presque rien, car les outils de cassage testent ces substitutions en premier.

Ils s'appuient sur l'API Web Crypto intégrée à votre navigateur, conçue pour un usage cryptographique. C'est sensiblement différent de la fonction aléatoire ordinaire utilisée dans la plupart des scripts, dont la sortie devient prévisible si un attaquant découvre son état initial.

Une phrase de quatre mots sans rapport entre eux, ou plus, est plus facile à taper et à retenir : c'est un bon choix pour la poignée de mots de passe que vous devez mémoriser. Pour tout ce qui est stocké dans un gestionnaire, une longue chaîne aléatoire est plus solide grâce à sa longueur.

Non. Nous ne les voyons jamais. Rien n'est envoyé à nos serveurs, rien n'est écrit sur un support de stockage, et fermer l'onglet efface définitivement le mot de passe. Copiez-le avant de quitter la page.

Non. Réutiliser un mot de passe signifie qu'une seule fuite expose tous les comptes qui le partagent. C'est ainsi que se produisent réellement la plupart des piratages de comptes. Générez un mot de passe distinct pour chaque site et conservez-les dans un gestionnaire.