Infinite Passwords

Générateur de mot de passe 15 caractères

~89 bits d’entropie pour zéro compromis.

…

Le mode aléatoire accepte de 4 à 128 caractères.

Générer plusieurs

Raccourcis : R régénérer · C copier. Généré avec crypto.getRandomValues() — jamais Math.random().

Quinze caractères mérite sa place de longueur « au cas où » — près de 90 bits d’entropie, de quoi absorber toute accélération future du craquage sans y penser à deux fois.

La logique du 15

Les cryptanalystes raisonnent en décennies. 15 caractères achètent des décennies de sécurité, même si la devinette assistée par quantum arrive plus tôt que prévu.

C’est aussi plus tolérant avec les formulaires stricts que 16+, qui rejettent parfois les mots de passe collés dans certains logiciels d’entreprise hérités.

Analyse approfondie

Le plaidoyer pour un mot de passe de 15 caractères

Un mot de passe de 15 caractères tiré du pool imprimable de 95 caractères apporte environ 99 bits d’entropie — environ 4,6 × 10^29 combinaisons possibles. Chaque position supplémentaire multiplie l’espace par 95, et à quinze caractères l’exposant a laissé la force brute définitivement derrière lui ; il n’existe tout simplement aucun budget matériel ni délai qui referme cet écart. Infinite Password Generator est gratuit, 100 % côté client, et les mots de passe ne quittent jamais le navigateur ; rien n’est stocké ni transmis en aucune circonstance.

Quinze caractères se situe délibérément entre le minimum pratique de 12 caractères et la référence des 16 caractères, et ce positionnement est tout l’argument. Douze bat confortablement les attaques en ligne ; quatorze et quinze vous achètent une vraie marge hors ligne face à des attaquants déterminés et bien dotés ; seize, c’est là où la plupart des recommandations de sécurité plantent leur drapeau. Quinze est le choix honnête pour ceux qui veulent l’extrémité de la courbe sans qu’aucune exigence précise ne les y pousse — un territoire décisif, avec une réelle marge au-dessus.

Comment utiliser la page du générateur de mot de passe de 15 caractères

Faites glisser le curseur sur 15, gardez les quatre classes activées — minuscules, majuscules, chiffres et symboles — et activez l’exclusion des ambigus si le secret devra un jour être lu à voix haute, écrit ou tapé à la main plutôt que collé. Le résultat est instantané ; copiez-le directement dans votre gestionnaire de mots de passe ou le formulaire d’inscription. Si le site rejette certains symboles, désactivez uniquement ces caractères individuellement et regénérez — ne retombez jamais sur un mot de passe plus court par frustration.

Quinze caractères convient aux comptes à assurance maximale, personnels comme professionnels : panneaux d’administration, identifiants de déploiement, clés d’infrastructure de niveau racine, e-mail principal et mots de passe maîtres de coffre. Si le champ l’accepte, passez directement à 16 caractères à la place — la différence, c’est une seule frappe et un palier entier de marge supplémentaire que vous ne remarquerez jamais au quotidien. Sinon, cette page est en pratique le plafond que la plupart des comptes réels sur internet accepteront aujourd’hui.

Au-delà du mot de passe de 15 caractères : unicité et récupération

Quinze caractères aléatoires mémorisés dans la panique ne sont toujours qu’à un e-mail de phishing de disparaître, et le phishing ne se soucie même pas d’entropie ni de longueur. Générez, copiez, stockez — un gestionnaire de mots de passe est le seul foyer praticable pour des secrets aussi denses, et il transforme l’unicité par compte d’une corvée quotidienne en un choix par défaut sans effort. Ne réutilisez jamais un secret, n’en inventez jamais un sous pression, et ne stockez jamais de mots de passe dans des notes, des captures d’écran, des e-mails ou des fenêtres de chat.

L’authentification à deux facteurs reste la couche qui attrape ce que l’usurpation laisse derrière elle : même un mot de passe parfait divulgué via une fuite d’un tiers n’ouvre absolument rien à lui seul, ce qui est précisément l’intérêt du deuxième facteur. Conservez des codes de récupération hors ligne, faites tourner immédiatement et sans exception tout ce qui touche à un avis de fuite, et vérifiez les candidats dont vous dépendez le plus avec notre vérificateur de robustesse de mot de passe pour confirmer la mathématique avant de leur faire confiance.

Idées reçues sur les mots de passe de 15 caractères

Idée reçue numéro un : quinze caractères est une longueur intermédiaire étrange sans argument réel derrière elle. En fait, elle apporte environ 99 bits d’entropie — environ 4,6 × 10^29 combinaisons — et se situe délibérément au-dessus du plancher de 12 caractères avec une vraie marge hors ligne en réserve. C’est le choix honnête pour ceux qui veulent une sécurité proche du plafond sans qu’aucune politique précise n’exige seize, et elle est acceptée par pratiquement tous les sites qui ne sourcilleraient pas devant douze en premier lieu. C’est aussi le réglage à choisir lors de la génération de remplacements en masse quand vous voulez un choix par défaut honnête et pérenne plutôt que de prendre une décision séparée pour chaque compte du coffre. Simplicité et robustesse négocient depuis la même position à ce réglage exact, ce qui explique pourquoi il vieillit si bien.

Idée reçue numéro deux : passer de 14 à 15 compte moins que passer de 12 à 14. Chaque position supplémentaire multiplie l’espace par 95, quel que soit votre point de départ ; les incréments ne s’amenuisent jamais, jamais. Idée reçue numéro trois : les mots de passe plus longs sont rejetés plus souvent — en pratique, la plupart des champs qui acceptent 14 acceptent 15 sans broncher, et les limites de longueur sont généralement bien plus généreuses que ne le suggère l’indice d’inscription. Idée reçue numéro quatre : vous seriez censé le mémoriser d’une manière ou d’une autre. Personne ne mémorise de façon fiable quinze caractères aléatoires uniformes, ce qui est exactement ce que le gestionnaire de mots de passe existe pour résoudre à votre place. Si un site web rejette un jour quinze, traitez-le comme un cas isolé hérité et envisagez de migrer ce compte vers un fournisseur moderne plutôt que d’affaiblir vos standards. Les choix par défaut battent les décisions que vous revoyez sous pression à chaque fois.

Idée reçue numéro cinq : l’entropie seule égale la sécurité. Un mot de passe de 99 bits réutilisé sur dix sites remet à chacun d’eux la même clé, et une seule fuite expose les dix, quelle que soit la longueur ou l’entropie. Idée reçue numéro six : réussir un test de robustesse prouve une sécurité permanente. Les jauges mesurent la construction, pas l’exposition aux fuites, le risque de rejeu ni la résistance au phishing. Générez des identifiants uniques par compte, gardez chacun d’eux dans un gestionnaire, faites tourner immédiatement sur tout avis de fuite, et laissez la longueur faire son travail discret et invisible en arrière-plan chaque jour. Aléatoire plus rotation plus stockage dans un gestionnaire, c’est le système complet, et il est suffisamment ennuyeux pour être maintenu pendant des décennies — ce qui est précisément sa plus grande vertu. Voilà tout l’argumentaire, honnêtement énoncé et facilement vérifiable.

Questions fréquentes

Les deux conviennent. 15 est un cheveu plus court pour les formulaires qui plafonnent discrètement à 15, tout en dépassant 89 bits.
Oui — il satisfait presque toutes les normes d’entreprise, y compris celles qui migrent vers des minimums 15+.
Si le site accepte les symboles, activez-les. Sinon, 15 caractères alphanumériques seuls font ~89 bits — toujours excellent.
Jamais. Tout se passe localement dans votre navigateur ; nous ne pouvons pas voir vos mots de passe.
Un bon mot de passe à 12 caractères (mot de passe de 12 caractères) est composé de 12 caractères entièrement aléatoires parmi les lettres majuscules/minuscules, les chiffres et les symboles — environ 79 bits d’entropie, ce qui résiste en pratique à toute attaque par force brute hors ligne. Cette page génère exactement des mots de passe de 15 caractères. Il doit être aléatoire, unique pour ce compte, et stocké dans un gestionnaire.
Exactement ce que cette page produit : des caractères de classes mixtes entièrement aléatoires, sur 15 caractères — largement au-delà de la force brute hors ligne. C’est le caractère aléatoire, pas le jeu de mots, qui le rend robuste. Générez-le et stockez-le avant de l’oublier — c’est précisément l’intérêt d’utiliser un gestionnaire de mots de passe.
Un générateur de mots de passe est un outil qui crée des mots de passe aléatoires et difficiles à deviner à l’aide d’une source d’aléa cryptographiquement sécurisée. Cet outil les crée localement dans votre navigateur avec la Web Crypto API (crypto.getRandomValues) — gratuit, instantané, et rien ne quitte jamais votre appareil ni n’est stocké.
Trois étapes : 1) Ouvrez ce site ou tout générateur fonctionnant dans le navigateur reposant sur la Web Crypto API. 2) Réglez la longueur sur au moins 16 caractères et activez majuscules, minuscules, chiffres et symboles (excluez les caractères ambigus uniquement si vous devez le taper à la main). 3) Cliquez sur générer et copiez le résultat dans un gestionnaire de mots de passe — ne le réutilisez jamais.
Oui — à condition qu’ils reposent sur un générateur de nombres aléatoires cryptographiquement sécurisé. Cet outil utilise la Web Crypto API du navigateur (crypto.getRandomValues), la même source que celle utilisée pour les clés TLS. Cette sortie est indiscernable du vrai hasard, donc les attaques par devinette ne font pas mieux que le pur hasard contre elle.
Tout ce qui est court (moins de 12 caractères), inventé par un humain, réutilisé sur plusieurs sites, dérivé d’un corpus divulgué (123456, qwerty, password), ou agrémenté de schémas prévisibles — une majuscule en première lettre plus un point d’exclamation final n’arrête aucun craqueur moderne fondé sur des règles.
Un mot de passe unique est un mot de passe utilisé nulle part ailleurs — jamais avant, jamais après, jamais une variante avec un symbole échangé. La réutilisation est le mode de défaillance au plus fort impact dans les fuites réelles : une seule fuite ouvre tous les comptes partageant le mot de passe. Générez-en un nouveau par compte et laissez un gestionnaire de mots de passe les retenir.
Le meilleur générateur de mots de passe est gratuit, côté client, cryptographiquement aléatoire et ne stocke jamais ce qu’il crée. Toutes les options sérieuses remplissent ce critère — et ce site en fait partie : sans inscription, sans limite, Web Crypto API, zéro appel réseau. Les pires « générateurs gratuits » sont ceux qui transmettent votre nouveau mot de passe à leurs serveurs en douce.
Il n’existe pas de mot de passe parfait unique — mais un mot de passe pratiquement parfait est long (16+ caractères), totalement aléatoire, unique pour un seul compte, stocké dans un gestionnaire de mots de passe et protégé par l’authentification à deux facteurs. Tout ce qui est court, inventé par un humain ou réutilisé échoue à au moins l’un de ces critères.
« 123456 », sans conteste — il occupe la tête des classements annuels de NordPass et des jeux de données de fuites pluriannuels. Il est tellement dominant que les guides de sécurité s’ouvrent avec lui. Si vous l’avez déjà utilisé quelque part, renouvelez ces comptes dès aujourd’hui.
Dans les analyses d’identifiants divulgués, le haut du tableau est toujours : 1) 123456, 2) 123456789, 3) 12345 — avec « password » jamais loin derrière. Ces trois-là apparaissent dans plus de fuites que tous les mots de passe complexes réunis. Tout ce qui leur ressemble est déjà deviné sur la plateforme de n’importe quel attaquant.