Passuno · Conseils de sécurité
Générer un mot de passe dans le navigateur : est-ce sûr ?
Un générateur n’a pas besoin de transmettre les mots de passe à un serveur. Passuno sélectionne les caractères ou mots directement dans votre navigateur.
Le principe de la génération locale
Le JavaScript exécuté sur votre appareil produit des choix aléatoires cryptographiques. Aucun historique de mots de passe n’est nécessaire sur le serveur. Les outils de développement permettent d’observer les requêtes du site.
Un hasard adapté à la sécurité
Passuno utilise crypto.getRandomValues() et un tirage sans biais modulo. Vos réglages définissent les caractères autorisés, pas le résultat. L’indicateur de sécurité reste une estimation.
Les risques qui subsistent
Un appareil compromis, des extensions malveillantes, l’historique du presse-papiers ou une attaque de phishing peuvent exposer une clé pourtant créée localement.
Après la génération
Vérifiez l’adresse du site et la connexion HTTPS. Enregistrez le secret dans un gestionnaire fiable et ne le partagez ni ne le réutilisez. En cas de suspicion de fuite, changez la clé concernée.
La génération locale évite de remettre la clé au serveur de génération, sans remplacer la sécurité de l’appareil et les bonnes habitudes.