Infinite Passwords
FR

Générateur de mot de passe 14 caractères

83 bits d’entropie — confortablement au-delà de tout modèle de menace.

…

Le mode aléatoire accepte de 4 à 128 caractères.

Générer plusieurs

Raccourcis : R régénérer · C copier. Généré avec crypto.getRandomValues() — jamais Math.random().

Quatorze caractères est le juste milieu entre « sécurisé » et « indevinable pour toujours » — 83 bits d’entropie, écrasant toutes les capacités de force brute qui existent aujourd’hui ou pointent à l’horizon.

Pourquoi aller au-delà de 12 ?

Les marges se composent. Chaque caractère ajouté multiplie l’espace de recherche par ~70×. 14 caractères contre 12, c’est un problème 4 900× plus dur — c’est de l’assurance, pas de la vanité.

De nombreuses politiques d’entreprise et gouvernementales imposent 14+ sans dire pourquoi : c’est le niveau où les attaques hors ligne deviennent définitivement impraticables.

Analyse approfondie

Ce qu’apporte un mot de passe de 14 caractères

Un mot de passe de 14 caractères tiré du pool imprimable de 95 caractères — chaque lettre, chiffre et symbole, uniformément aléatoire — apporte environ 92 bits d’entropie, environ 4,9 × 10^27 combinaisons possibles. À cette longueur, la recherche exhaustive a cessé d’être une conversation qui vaille la peine, quel que soit le budget ; l’espace de clés est tout simplement trop vaste pour que la force brute reste l’attaque sensée, même face à un craquage hors ligne patient de hachages de mots de passe volés sur de nombreuses années. Infinite Password Generator est gratuit, fonctionne à 100 % côté client, et rien de ce que vous générez n’est stocké ni transmis nulle part.

Quatorze caractères, c’est le choix surdimensionné au meilleur sens du terme : confortablement au-dessus du minimum pratique de 12 caractères, tout en restant un cran clair en deçà de la référence des 16 caractères. Il convient aux connexions à haute valeur où vous préféreriez ne plus jamais penser au mot de passe — banque, e-mail principal, tableaux de bord d’investissement, comptes crypto et panneaux d’administration cloud. Si un site plafonne la saisie en dessous de quatorze, la page sœur à 12 caractères de celle-ci est la base pratique.

Comment utiliser la page du générateur de mot de passe de 14 caractères

Réglez le curseur sur 14 et activez les quatre classes : minuscules, majuscules, chiffres et symboles. Si le site de destination est pointilleux sur les symboles, excluez les caractères en cause individuellement plutôt que la classe entière — chaque position puise toujours dans le pool restant complet, donc l’entropie remarque à peine la perte. L’exclusion des ambigus retire 0, O, 1, l et I, ce qui rend le secret sûr à lire à voix haute devant un collègue.

Quatorze caractères convient aux comptes financiers, aux adresses e-mail de récupération de mot de passe, aux identifiants d’infrastructure et à tout ce que vous décririez sincèrement comme sensible à perdre. Si la destination accepte une saisie plus longue, le coût marginal du 16 est nul — prenez quinze ou seize dès que vous le pouvez, parce que vous ne remarquerez jamais la différence au quotidien. Vous cherchez d’autres outils sur ce site, des codes PIN numériques aux phrases de passe mémorables en passant par la génération en masse ? Parcourez tous les générateurs pour le catalogue complet.

Au-delà de la longueur : pourquoi un mot de passe de 14 caractères a toujours besoin d’un gestionnaire

Un seul mot de passe de 14 caractères réutilisé partout perd tout son avantage au premier site à subir une fuite et à voir sa base d’utilisateurs se répandre dans la nature. L’aléatoire ne paie que lorsqu’il est unique par compte, car c’est l’unicité qui confine une fuite à une seule connexion au lieu de voir toute votre vie numérique s’effondrer en un mauvais week-end. Générez de nouveaux identifiants par site et stockez-les dans un gestionnaire de mots de passe — le problème de la mémorisation des secrets cesse tout simplement d’exister pour vous.

Ajoutez l’authentification à deux facteurs par-dessus afin qu’un mot de passe divulgué ne suffise jamais à lui seul, et conservez les codes de récupération hors ligne dans un endroit physiquement sûr dont vous vous souviendrez réellement des mois plus tard. Si vous voulez comparer les configurations côte à côte, notre page générateur de mot de passe 16 caractères couvre l’option de référence en utilisant exactement le même flux que celui sur lequel vous êtes en ce moment, avec les mêmes contrôles et un cran de plus sur le curseur.

Les mathématiques d’attaque derrière 92 bits d’entropie

Déroulez l’arithmétique avec soin. Quatorze positions, chacune tirée d’un pool imprimable de 95 caractères — minuscules, majuscules, chiffres et symboles — donnent 95 à la puissance quatorze, environ 4,9 × 10^27 combinaisons équiprobables, ce qui représente environ 92 bits d’entropie. Un attaquant hors ligne ne teste pas les candidats dans un ordre bien rangé ; il essaie d’abord les mots de passe probables, puis force brutalement le reste. L’aléatoire véritable détruit entièrement la première phase, car aucun candidat n’est plus probable qu’un autre. Ce qui reste, c’est l’énumération brute d’un espace à l’échelle de 10^27, et aucun budget matériel ne referme cet écart dans un délai humain utile. Cette asymétrie — triviale pour le défenseur, désespérée pour l’attaquant — est exactement ce que vous achetez. Et cela ne vous coûte rien d’autre que deux clics de curseur et une entrée enregistrée.

Chaque bit double la charge de travail, donc 92 bits signifient qu’un attaquant doit effectuer 2 à la puissance 92 doublements de travail séquentiels avant que l’espace ne soit épuisé. Le réglage à 12 caractères se situe autour de 79 bits — environ 5,4 × 10^23 combinaisons — solide, mais avec une marge visiblement moindre face à du matériel déterminé. Passer de 12 à 14 multiplie la charge de l’attaquant par un facteur d’environ 9 000, deux crans de curseur achetant des milliers de fois le coût d’épuisement. C’est la mise à niveau la moins chère de toute la discipline, et elle ne se manifeste jamais dans votre routine quotidienne, parce que votre gestionnaire de mots de passe porte le secret à la place de votre mémoire. Deux crans de curseur, zéro charge de mémorisation, et aucune friction quotidienne — voyez cela comme acheter de la marge, pas du confort.

Deux réserves honnêtes valent la peine d’être intériorisées. Premièrement, les mathématiques supposent un aléatoire uniforme — une chaîne de 14 caractères construite par un humain avec une lettre d’ouverture majuscule et un chiffre final apporte bien moins de bits effectifs que ne le suggère le chiffre affiché, quelle que soit sa longueur apparente. Deuxièmement, l’entropie ne dit absolument rien sur le phishing, qui récolte le mot de passe sans craquer le moindre bit. Associez cette longueur à une unicité par compte et à l’authentification à deux facteurs partout où elle est proposée, et vérifiez la construction avec notre vérificateur de robustesse de mot de passe avant de vous y fier pour quoi que ce soit qui compte vraiment. Ce seul couplage d’une longueur réellement aléatoire et d’une unicité stricte par compte prévient la plupart des dégâts réels que causent les bases de données volées une fois qu’elles finissent par se répandre dans la nature. Puis n’y pensez plus jamais.

Questions fréquentes

Rarement. Le coût en mémorisation est assumé par votre gestionnaire de mots de passe, pas par vous ; utilisez donc la plus grande longueur que le site autorise.
~83 bits avec mixage complet des caractères — environ 4,5 × 10²⁴ combinaisons. C’est un territoire à l’épreuve des États-nations pour les attaques hors ligne.
La plupart, oui. Si le plafond est plus bas (p. ex. 12 ou 8), utilisez le maximum autorisé et ajoutez la 2FA pour compléter.
Oui — le générateur en lot ci-dessus peut en produire jusqu’à 50 d’un coup.
Un bon mot de passe à 12 caractères (mot de passe de 12 caractères) est composé de 12 caractères entièrement aléatoires parmi les lettres majuscules/minuscules, les chiffres et les symboles — environ 79 bits d’entropie, ce qui résiste en pratique à toute attaque par force brute hors ligne. Cette page génère exactement des mots de passe de 14 caractères. Il doit être aléatoire, unique pour ce compte, et stocké dans un gestionnaire.
Exactement ce que cette page produit : des caractères de classes mixtes entièrement aléatoires, sur 14 caractères — largement au-delà de la force brute hors ligne. C’est le caractère aléatoire, pas le jeu de mots, qui le rend robuste. Générez-le et stockez-le avant de l’oublier — c’est précisément l’intérêt d’utiliser un gestionnaire de mots de passe.
Un générateur de mots de passe est un outil qui crée des mots de passe aléatoires et difficiles à deviner à l’aide d’une source d’aléa cryptographiquement sécurisée. Cet outil les crée localement dans votre navigateur avec la Web Crypto API (crypto.getRandomValues) — gratuit, instantané, et rien ne quitte jamais votre appareil ni n’est stocké.
Trois étapes : 1) Ouvrez ce site ou tout générateur fonctionnant dans le navigateur reposant sur la Web Crypto API. 2) Réglez la longueur sur au moins 16 caractères et activez majuscules, minuscules, chiffres et symboles (excluez les caractères ambigus uniquement si vous devez le taper à la main). 3) Cliquez sur générer et copiez le résultat dans un gestionnaire de mots de passe — ne le réutilisez jamais.
Oui — à condition qu’ils reposent sur un générateur de nombres aléatoires cryptographiquement sécurisé. Cet outil utilise la Web Crypto API du navigateur (crypto.getRandomValues), la même source que celle utilisée pour les clés TLS. Cette sortie est indiscernable du vrai hasard, donc les attaques par devinette ne font pas mieux que le pur hasard contre elle.
Tout ce qui est court (moins de 12 caractères), inventé par un humain, réutilisé sur plusieurs sites, dérivé d’un corpus divulgué (123456, qwerty, password), ou agrémenté de schémas prévisibles — une majuscule en première lettre plus un point d’exclamation final n’arrête aucun craqueur moderne fondé sur des règles.
Un mot de passe unique est un mot de passe utilisé nulle part ailleurs — jamais avant, jamais après, jamais une variante avec un symbole échangé. La réutilisation est le mode de défaillance au plus fort impact dans les fuites réelles : une seule fuite ouvre tous les comptes partageant le mot de passe. Générez-en un nouveau par compte et laissez un gestionnaire de mots de passe les retenir.
Le meilleur générateur de mots de passe est gratuit, côté client, cryptographiquement aléatoire et ne stocke jamais ce qu’il crée. Toutes les options sérieuses remplissent ce critère — et ce site en fait partie : sans inscription, sans limite, Web Crypto API, zéro appel réseau. Les pires « générateurs gratuits » sont ceux qui transmettent votre nouveau mot de passe à leurs serveurs en douce.
Il n’existe pas de mot de passe parfait unique — mais un mot de passe pratiquement parfait est long (16+ caractères), totalement aléatoire, unique pour un seul compte, stocké dans un gestionnaire de mots de passe et protégé par l’authentification à deux facteurs. Tout ce qui est court, inventé par un humain ou réutilisé échoue à au moins l’un de ces critères.
« 123456 », sans conteste — il occupe la tête des classements annuels de NordPass et des jeux de données de fuites pluriannuels. Il est tellement dominant que les guides de sécurité s’ouvrent avec lui. Si vous l’avez déjà utilisé quelque part, renouvelez ces comptes dès aujourd’hui.
Dans les analyses d’identifiants divulgués, le haut du tableau est toujours : 1) 123456, 2) 123456789, 3) 12345 — avec « password » jamais loin derrière. Ces trois-là apparaissent dans plus de fuites que tous les mots de passe complexes réunis. Tout ce qui leur ressemble est déjà deviné sur la plateforme de n’importe quel attaquant.