Comment ça marche

AleaPass est un générateur de mots de passe qui n'a rien à cacher, alors cette page explique tout : d'où vient l'aléa, pourquoi aucun mot de passe ne peut quitter votre appareil, comment la « robustesse » est calculée, et comment vérifier chaque affirmation vous-même.

Le parcours d'un mot de passe

Comment un mot de passe est fabriqué

Source aléatoire du système d'exploitation. Tout système moderne entretient une réserve d'aléa alimentée par du bruit matériel (gigue des horloges, générateurs matériels comme RDRAND ou une Secure Enclave). C'est la même source que celle utilisée par l'application de votre banque ou votre VPN pour leurs clés.
crypto.getRandomValues(). Le navigateur expose cette réserve via l'API Web Crypto. Le site lui demande des nombres de 32 bits, par paquets de 64. C'est un générateur cryptographiquement sûr ; Math.random(), qu'utilisent beaucoup de générateurs, ne l'est pas.
Échantillonnage avec rejet. Un nombre de 32 bits doit devenir une position dans une liste de, disons, 89 caractères. Prendre le reste d'une division favoriserait très légèrement les premiers caractères. À la place, on calcule le plus grand multiple de 89 inférieur à 2³² et tout tirage au-dessus est jeté puis retiré. Chaque caractère a alors exactement la même probabilité.
Jeu de caractères ou liste de mots. Chaque position est remplie indépendamment à partir de l'alphabet que vous avez choisi, ou de l'une des deux listes de 7 776 mots. Avec « au moins un caractère de chaque type », un candidat auquel il manque un type est rejeté en entier et un nouveau est tiré, ce qui conserve une distribution uniforme.
Mot de passe à l'écran, nulle part ailleurs. Le résultat est écrit dans la page et, si vous le demandez, dans votre presse-papiers. Il n'est jamais stocké, jamais placé dans l'URL, jamais envoyé.
Le serveur livre des fichiers statiques, une fois. nginx sert quelques fichiers HTML, CSS et JavaScript en HTTPS avec une Content-Security-Policy stricte qui interdit tout script, style, police ou connexion tiers. Une fois chargée, la page n'a aucune raison de reparler au serveur, et la politique la bloquerait si elle tentait de parler à quelqu'un d'autre.
Rien ne repart. Aucun formulaire n'est envoyé, aucune balise de mesure d'audience n'est déclenchée, aucun cookie n'est déposé, aucun stockage local n'est utilisé, et le serveur ne tient aucun journal d'accès. Il n'existe tout simplement aucun canal par lequel un mot de passe pourrait quitter votre appareil.

Comment la robustesse est mesurée

Comme chaque mot de passe produit ici est réellement aléatoire, sa robustesse ne dépend pas de son apparence mais du nombre de mots de passe également probables que le générateur aurait pu produire. Ce nombre s'exprime en bits d'entropie : un mot de passe de n bits est l'une de 2ⁿ possibilités.

Caractères aléatoires : bits = longueur × log₂(taille de l'alphabet). Avec les quatre types cochés, l'alphabet compte 89 caractères, donc chaque caractère ajoute environ 6,5 bits.
Phrases de passe : bits = mots × log₂(7 776) ≈ mots × 12,9. Le séparateur et les majuscules n'ajoutent rien car ils ne sont pas aléatoires ; le chiffre optionnel ajoute un peu.
Avec « au moins un caractère de chaque type coché », le nombre exact de mots de passe admissibles est compté (inclusion-exclusion) plutôt qu'estimé : le chiffre affiché est précis. La contrainte coûte une fraction de bit sur les mots de passe longs, davantage sur les courts.

Quelques repères
Secret	Entropie	Temps moyen pour casser à 10¹⁰ essais/s
Code PIN à 6 chiffres	19,9 bits	instantanément
8 caractères aléatoires, tous types	51,8 bits	quelques jours
12 caractères aléatoires, tous types	77,7 bits	des centaines de milliers d'années
Phrase de 5 mots	64,6 bits	une cinquantaine d'années
Phrase de 6 mots	77,5 bits	des centaines de milliers d'années
16 caractères aléatoires, tous types	103,6 bits	plus que l'âge de l'univers
20 caractères aléatoires, tous types	129,5 bits	plus que l'âge de l'univers

L'estimation suppose un attaquant hors ligne qui a volé une base d'empreintes de mots de passe et essaie dix milliards de candidats par seconde, ce qu'atteint une armoire de cartes graphiques contre une fonction de hachage rapide comme MD5 ou NTLM. Contre une fonction lente (bcrypt, scrypt, Argon2), le même matériel est des milliers de fois plus lent, et une attaque en ligne contre un formulaire de connexion l'est encore plus, car le service limite les tentatives. Le chiffre est volontairement pessimiste.

Ordres de grandeur : 40 bits arrêtent les attaquants occasionnels, 60 bits sont confortables pour un compte protégé par un hachage lent, 80 bits et plus sont sûrs face à n'importe qui dans un avenir prévisible, et 128 bits correspondent à ce que les cryptographes appellent « calculatoirement infaisable ». Tout ce que vous rangez dans un gestionnaire de mots de passe peut aussi bien faire 20 caractères ou plus, puisque vous ne le tapez jamais.

Mot de passe ou phrase de passe ?

Une phrase de passe comme ondule-panier-pilote-cinema-oignon-fossile est plus facile à lire à voix haute, à taper sur un téléphone et à retenir que x7$Kq!2pLm#9, et six mots donnent déjà 77 bits. Utilisez des phrases de passe pour les rares secrets que vous devez taper ou mémoriser : le mot de passe principal de votre gestionnaire, l'ouverture de session de votre ordinateur, le chiffrement du disque. Utilisez des caractères aléatoires pour tout ce que le gestionnaire retient à votre place.

Les listes de mots

Les deux listes contiennent exactement 7 776 = 6⁵ mots, la taille utilisée par la méthode Diceware : numérotez les mots de 11111 à 66666 et vous pouvez les choisir en lançant cinq dés, sans aucun ordinateur. Les listes sont disponibles en texte brut dans ce format : en.txt et fr.txt.

Anglais : la liste longue de l'EFF (2016), une liste soigneusement composée de mots courants, distincts et faciles à épeler. © Electronic Frontier Foundation, CC BY 3.0.
Français : une liste construite pour ce site à partir des mots français les plus fréquents (données de fréquence du projet wordfreq), en ne gardant que des mots du dictionnaire de 4 à 8 lettres, accents retirés pour que chaque mot se tape sur n'importe quel clavier, formes fléchies en double fusionnées, et mots choquants ou gênants écartés. CC BY-SA 4.0.

Ce que ce site ne fait pas

Pas de compte, pas de formulaire, pas de code côté serveur : le serveur ne fait que distribuer des fichiers.
Pas de cookie, pas de stockage local ni de session, pas de prise d'empreinte.
Pas de mesure d'audience, pas de publicité, aucun script, police, image ou connexion tiers. La Content-Security-Policy en fait une impossibilité technique, pas une promesse.
Pas de journal d'accès sur le serveur (voir la politique de confidentialité).
Vos réglages (longueur, types de caractères…) et le mode terminal sont conservés dans la barre d'adresse après le signe # pour que vous puissiez les mettre en favori. Les navigateurs n'envoient jamais cette partie de l'adresse à un serveur, et le mot de passe généré n'y est jamais placé.

En-têtes de sécurité

Chaque réponse du serveur porte les en-têtes ci-dessous. Vous pouvez les voir avec curl -I https://aleapass.com ou avec un vérificateur en ligne comme le HTTP Observatory de Mozilla.

Content-Security-Policy: default-src 'none'; script-src 'self'; style-src 'self'; img-src 'self'; manifest-src 'self'; worker-src 'self'; connect-src 'none'; base-uri 'none'; form-action 'none'; frame-ancestors 'none' — seuls les scripts et styles du site peuvent s'exécuter, aucun code en ligne, aucune connexion réseau depuis la page, et la page ne peut pas être intégrée dans un autre site. (Le script du service worker reçoit sa propre politique, tout aussi stricte, qui l'autorise seulement à récupérer les fichiers du site pour le cache hors ligne.)
Strict-Transport-Security: les navigateurs doivent utiliser HTTPS pendant deux ans, sous-domaines compris.
Referrer-Policy: no-referrer: si vous suivez un lien d'ici, la destination n'apprend pas d'où vous venez.
Permissions-Policy: caméra, micro, géolocalisation, paiement, USB et l'API publicitaire Topics sont tous désactivés pour cette origine.
X-Content-Type-Options: nosniff, X-Frame-Options: DENY, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy: défense en profondeur contre la détection de type de contenu, le détournement de clic et les fuites entre origines.

Hors ligne et installable

Un petit service worker enregistre les fichiers du site dans votre navigateur lors de votre première visite : le générateur continue de fonctionner sans connexion et peut être installé comme une application depuis le menu de votre navigateur. Ce cache ne contient que les fichiers du site, jamais ce que vous avez généré. Quand une nouvelle version est publiée (l'identifiant de version en bas de page change), le cache est remplacé à votre visite suivante.

Limites, honnêtement

Un générateur aléatoire ne peut pas protéger un appareil déjà compromis : un logiciel malveillant, un enregistreur de frappe ou une extension de navigateur malveillante peut lire tout ce qui s'affiche à l'écran, cette page comprise. Générez vos mots de passe sensibles sur un appareil de confiance et, pour plus de prudence, dans une fenêtre privée avec les extensions désactivées. De même, ce site ne peut pas savoir ce qu'un site web fait du mot de passe que vous lui confiez ; c'est à cela que servent les mots de passe uniques et un gestionnaire de mots de passe.

Un problème ? Les coordonnées de contact sécurité sont publiées dans /.well-known/security.txt.