Infinite Passwords
FR

Générateur de mot de passe 16 caractères

~95 bits d’entropie — la référence pour les comptes critiques.

…

Le mode aléatoire accepte de 4 à 128 caractères.

Générer plusieurs

Raccourcis : R régénérer · C copier. Généré avec crypto.getRandomValues() — jamais Math.random().

Seize caractères de lettres, chiffres et symboles aléatoires, c’est ~95 bits d’entropie — la configuration que tout professionnel de la sécurité adopte quand le compte compte vraiment.

Pourquoi tout le monde choisit 16 par défaut

16 caractères franchissent le seuil où la force brute hors ligne n’est pas seulement impraticable mais physiquement absurde — plusieurs fois le budget énergétique d’un petit pays.

C’est la longueur que la plupart des gestionnaires de mots de passe utilisent par défaut, et la barre que les audits d’entreprise testent réellement.

Analyse approfondie

Pourquoi un générateur de mot de passe de 16 caractères est la référence absolue

Un mot de passe de 16 caractères tiré du pool imprimable de 95 caractères apporte environ 105 bits d’entropie — environ 4,4 × 10^31 combinaisons. Cent cinq bits placent la recherche exhaustive définitivement hors d’atteinte, même pour des attaquants hors ligne patients travaillant sur des hachages volés avec de sérieux budgets matériels. C’est la longueur vers laquelle les recommandations de sécurité modernes convergent pour tout ce qui compte vraiment, et c’est le bon choix par défaut pour la plupart des comptes. Infinite Password Generator est gratuit, fonctionne à 100 % côté client, et votre mot de passe ne quitte jamais le navigateur ; rien n’est stocké ni transmis.

Douze est le plancher pour un usage sérieux ; seize est le choix par défaut pour tout ce qui compte. Si un site l’accepte, il n’y a aucun argument pour descendre en dessous — la mémorisation est un problème réglé quand un gestionnaire détient le secret, et la frappe est réglée par la saisie automatique. Pour les comptes où vingt caractères ne casseront rien, voyez 20 caractères, le plafond absolu que ce site propose pour les secrets à plus gros enjeux que vous aurez jamais.

Comment utiliser la page du générateur de mot de passe de 16 caractères

Réglez le curseur sur 16, activez minuscules, majuscules, chiffres et symboles, et laissez l’exclusion des ambigus active si vous devez un jour transcrire le résultat à la main plutôt que le coller. Appuyez sur générer, copiez la chaîne, collez-la dans le coffre ou le formulaire — c’est tout le flux. Si un champ rejette des symboles, supprimez les caractères en cause individuellement au lieu de la classe entière ; le pool restant écrase toujours n’importe quel mot de passe inventé par un humain d’un facteur énorme.

Seize caractères est le bon choix pour l’e-mail, la banque, le stockage cloud, les mots de passe maîtres et les identifiants d’administrateur — en gros, tout compte dont la compromission se répercuterait douloureusement en cascade sur tout le reste dont vous dépendez. Si un champ hérité s’étouffe avec 16, rabattez-vous sur 12 ou 14 plutôt que d’affaiblir le mélange de classes de caractères ou d’accepter quelque chose d’inventé par un humain, et vérifiez votre candidat final avec notre vérificateur de robustesse de mot de passe avant de vous y fier où que ce soit.

Au-delà de la longueur : ce dont votre mot de passe de 16 caractères a toujours besoin

Un mot de passe de 105 bits collé sur les mêmes cinquante sites se retrouve cinquante entrées plus loin dans la liste de bourrage d’identifiants d’un hacker dès que l’un d’eux divulgue sa base d’utilisateurs. L’aléatoire ne fonctionne que lorsqu’il est scopé par compte — seize caractères frais par connexion, tenus par un gestionnaire de mots de passe, saisis automatiquement et oubliés. Ce couplage, générateur plus gestionnaire, est le modèle complet et la fin du souci des mots de passe pour quiconque veut bien l’adopter.

L’authentification à deux facteurs boucle la boucle de façon décisive : un secret divulgué seul n’accorde absolument rien d’utile à un attaquant qui le détient, car le deuxième facteur arrête l’intrusion net à la porte. Après tout avis de fuite, faites tourner d’abord l’identifiant affecté puis chaque écho de celui-ci, sans délai, et auditez votre coffre chaque trimestre pour les anciennes entrées réutilisées, par lots — le générateur rend le remplacement assez indolore pour qu’il ne reste aucune excuse.

Conseils d’intégration aux gestionnaires de mots de passe pour les mots de passe de 16 caractères

Un mot de passe de 16 caractères ne gagne sa vie que lorsque le gestionnaire est là où il réside — la génération n’est que la moitié du travail, le stockage est l’autre moitié. Réglez la sortie du générateur pour qu’elle soit copiée directement dans le champ mot de passe du coffre plutôt que dans des notes ou un historique de presse-papiers qui traîne pendant des heures. Dans la plupart des gestionnaires, vous pouvez remplacer une entrée stockée sur place : générez ici, collez par-dessus l’ancienne valeur, enregistrez, et le site de destination voit un échange transparent à la prochaine connexion. Aucune frappe, aucune erreur de transcription, rien d’écrit sur papier, rien qui traîne dans un brouillon d’e-mail ou un tiroir de bureau. Le coffre porte alors le souvenir, ce qui est exactement la répartition des tâches que vous voulez de façon permanente. La saisie automatique porte tout le poids chaque jour après cet échange initial de cinq secondes.

Utilisez ensuite l’audit intégré du gestionnaire. Marquez chaque entrée correspondant à un ancien schéma inventé par un humain, chaque doublon, chaque connexion reposant encore sur un secret faible ou réutilisé. Regénérer chacune à 16 caractères prend quelques secondes par entrée, donc traitez le coffre par lots de dix plutôt que de tenter tout d’un coup dans une session héroïque que personne ne termine jamais. Donnez la priorité à l’e-mail, la banque et les adresses de récupération de mot de passe — ce sont les comptes qui réinitialisent tous les autres que vous possédez, et les protéger protège toute l’arborescence de comptes en aval. Cinq minutes d’échanges priorisés valent mieux qu’un après-midi entier de culpabilité vague, et le coffre suit discrètement et automatiquement votre progression au fur et à mesure que vous traitez la liste dans l’ordre. Les petits lots battent les sprints héroïques du week-end, à chaque fois, sans aucune exception.

Deux détails d’intégration que les gens manquent couramment. Premièrement, n’activez l’exclusion des ambigus que pour les secrets que vous lirez à voix haute ou taperez manuellement ; pour les mots de passe stockés dans le coffre que personne ne transcrit, gardez la classe de symboles entièrement activée. Deuxièmement, confirmez que la saisie automatique se déclenche réellement sur chaque site de destination avant de supposer que l’échange s’est bien passé — certains champs bloquent l’injection du presse-papiers pour des raisons de sécurité, et le découvrir en plein verrouillage est misérable. Si un site hérité rejette franchement 16, rabattez-vous sur 12 caractères plutôt que d’affaiblir le mélange de caractères juste pour forcer la conformité avec un formulaire cassé. La vérification de l’enregistrement prend deux secondes et prévient le seul mode de défaillance qui verrouille réellement les gens hors de leurs propres comptes. Vérifiez que l’enregistrement a abouti et que la saisie automatique se déclenche proprement avant de passer à l’entrée suivante.

Questions fréquentes

Contre la force brute, oui — ~95 bits dépassent toute capacité de craquage prévisible. Le phishing se défait par la vigilance, pas par la longueur.
Avec un mixage de ~70 symboles, environ 7 × 10²⁹ — soit ~95 bits d’entropie.
Pratiquement tous les sites modernes, oui. Quelques systèmes hérités plafonnent plus bas — utilisez alors leur maximum autorisé.
Oui. Votre navigateur crée le mot de passe localement avec la Web Crypto API ; nous ne le voyons jamais.
Un bon mot de passe à 12 caractères (mot de passe de 12 caractères) est composé de 12 caractères entièrement aléatoires parmi les lettres majuscules/minuscules, les chiffres et les symboles — environ 79 bits d’entropie, ce qui résiste en pratique à toute attaque par force brute hors ligne. Cette page génère exactement des mots de passe de 16 caractères. Il doit être aléatoire, unique pour ce compte, et stocké dans un gestionnaire.
Exactement ce que cette page produit : des caractères de classes mixtes entièrement aléatoires, sur 16 caractères — largement au-delà de la force brute hors ligne. C’est le caractère aléatoire, pas le jeu de mots, qui le rend robuste. Générez-le et stockez-le avant de l’oublier — c’est précisément l’intérêt d’utiliser un gestionnaire de mots de passe.
Un générateur de mots de passe est un outil qui crée des mots de passe aléatoires et difficiles à deviner à l’aide d’une source d’aléa cryptographiquement sécurisée. Cet outil les crée localement dans votre navigateur avec la Web Crypto API (crypto.getRandomValues) — gratuit, instantané, et rien ne quitte jamais votre appareil ni n’est stocké.
Trois étapes : 1) Ouvrez ce site ou tout générateur fonctionnant dans le navigateur reposant sur la Web Crypto API. 2) Réglez la longueur sur au moins 16 caractères et activez majuscules, minuscules, chiffres et symboles (excluez les caractères ambigus uniquement si vous devez le taper à la main). 3) Cliquez sur générer et copiez le résultat dans un gestionnaire de mots de passe — ne le réutilisez jamais.
Oui — à condition qu’ils reposent sur un générateur de nombres aléatoires cryptographiquement sécurisé. Cet outil utilise la Web Crypto API du navigateur (crypto.getRandomValues), la même source que celle utilisée pour les clés TLS. Cette sortie est indiscernable du vrai hasard, donc les attaques par devinette ne font pas mieux que le pur hasard contre elle.
Tout ce qui est court (moins de 12 caractères), inventé par un humain, réutilisé sur plusieurs sites, dérivé d’un corpus divulgué (123456, qwerty, password), ou agrémenté de schémas prévisibles — une majuscule en première lettre plus un point d’exclamation final n’arrête aucun craqueur moderne fondé sur des règles.
Un mot de passe unique est un mot de passe utilisé nulle part ailleurs — jamais avant, jamais après, jamais une variante avec un symbole échangé. La réutilisation est le mode de défaillance au plus fort impact dans les fuites réelles : une seule fuite ouvre tous les comptes partageant le mot de passe. Générez-en un nouveau par compte et laissez un gestionnaire de mots de passe les retenir.
Le meilleur générateur de mots de passe est gratuit, côté client, cryptographiquement aléatoire et ne stocke jamais ce qu’il crée. Toutes les options sérieuses remplissent ce critère — et ce site en fait partie : sans inscription, sans limite, Web Crypto API, zéro appel réseau. Les pires « générateurs gratuits » sont ceux qui transmettent votre nouveau mot de passe à leurs serveurs en douce.
Il n’existe pas de mot de passe parfait unique — mais un mot de passe pratiquement parfait est long (16+ caractères), totalement aléatoire, unique pour un seul compte, stocké dans un gestionnaire de mots de passe et protégé par l’authentification à deux facteurs. Tout ce qui est court, inventé par un humain ou réutilisé échoue à au moins l’un de ces critères.
« 123456 », sans conteste — il occupe la tête des classements annuels de NordPass et des jeux de données de fuites pluriannuels. Il est tellement dominant que les guides de sécurité s’ouvrent avec lui. Si vous l’avez déjà utilisé quelque part, renouvelez ces comptes dès aujourd’hui.
Dans les analyses d’identifiants divulgués, le haut du tableau est toujours : 1) 123456, 2) 123456789, 3) 12345 — avec « password » jamais loin derrière. Ces trois-là apparaissent dans plus de fuites que tous les mots de passe complexes réunis. Tout ce qui leur ressemble est déjà deviné sur la plateforme de n’importe quel attaquant.