Générateur de mots de passe forts

Un mot de passe n'ayant jamais besoin d'être tapé à la main ni mémorisé n'a aucune raison de transiger sur la longueur — le seul vrai coût d'un mot de passe plus long et complexe est l'inconvénient humain de le taper ou s'en souvenir, et un gestionnaire de mots de passe élimine complètement les deux coûts en stockant et auto-complétant la valeur. Vingt-quatre caractères tirés du jeu complet de caractères — majuscules, minuscules, chiffres et symboles — produisent environ 150 bits d'entropie, une quantité si loin de la portée de toute attaque par force brute qu'elle s'approche du plafond pratique de ce que « plus sûr » peut même signifier pour une seule identifiant de compte.

Ce préréglage est le bon choix par défaut spécifiquement pour tout ce qui est stocké dans un gestionnaire de mots de passe et jamais tapé manuellement — la plupart des comptes en ligne, en pratique, pour quiconque en a adopté un — où il n'y a aucune raison de céder de la force contre de la mémorabilité, la mémorabilité n'ayant jamais eu besoin d'exister.

Exclure des caractères visuellement ambigus comme `0`/`O` et `1`/`l`/`I` existe comme option spécifiquement pour des mots de passe qu'une personne pourrait devoir lire depuis un imprimé ou taper manuellement — pour un mot de passe simplement copié-collé directement depuis un gestionnaire, cette ambiguïté n'est jamais réellement rencontrée par des yeux humains, donc il n'y a rien à gagner à exclure ces caractères et une petite quantité d'entropie à perdre en le faisant. Ce préréglage laisse le jeu complet de caractères activé précisément pour cette raison : force maximale, sous l'hypothèse que la valeur est copiée programmatiquement plutôt que transcrite à la main.