# L'anatomie d'un mot de passe indéchiffrable
Votre mot de passe est la seule barrière entre vos données personnelles (bancaires, médicales, photos) et un cybercriminel. Pourtant, l'utilisateur moyen continue d'utiliser des schémas prévisibles comme "123456" ou des noms d'animaux, qui peuvent être déchiffrés en moins d'une seconde.Le danger des Rainbow Tables
Les pirates ne devinent pas votre mot de passe en essayant une par une. Ils utilisent d'immenses bases de données (Rainbow Tables) contenant des millions de hachages pré-calculés de mots de passe courants. Si votre mot de passe figure dans le dictionnaire, il a déjà été compromis avant que vous commenciez à l'utiliser.
La solution : entropie pure
L'entropie mesure le désordre ou l'imprévisibilité. Plus l'entropie (en bits) est élevée, plus un ordinateur a besoin de temps pour la craquer. Cet outil utilise crypto.getRandomValues(), une API du navigateur qui génère des nombres aléatoires cryptographiquement sécurisés, contrairement à Math.random() qui est prévisible.
# Principes fondamentaux de cybersécurité
La longueur prime sur la complexité
Un mot de passe de 20 caractères en minuscules est plus sûr qu'un mot de 8 caractères avec des symboles rares. Mathématiquement, chaque caractère supplémentaire multiplie la difficulté de manière exponentielle.
Le mythe des substitutions
Remplacer "a" par "@" ou "e" par "3" (Leetspeak) ne trompe personne. Les dictionnaires d'attaque modernes incluent déjà ces variations automatiquement. Évitez d'utiliser des mots reconnaissables.
Site différent, clé différente
Si vous utilisez le même mot de passe pour votre e-mail et un forum, et que le forum est piraté, ils ont accès à votre e-mail. Utilisez un gestionnaire de mots de passe (comme Bitwarden ou 1Password) pour mémoriser ces clés complexes à votre place.