Infinite Passwords
FR

Générateur de mot de passe fort

Incassable, unique, sans effort — la seule voie sûre en ligne.

…

Le mode aléatoire accepte de 4 à 128 caractères.

Générer plusieurs

Raccourcis : R régénérer · C copier. Généré avec crypto.getRandomValues() — jamais Math.random().

Vous cherchiez un « générateur de mot de passe fort » ou un « générateur de mot de passe très fort » ? Vous venez d’en trouver un qui n’enregistre jamais, ne transmet jamais et ne s’épuise jamais. Générez une vraie force en un clic.

Ce que « fort » signifie vraiment

Force = entropie × unicité. Un mot de passe fort est long, aléatoire, utilise des classes de caractères mixtes et est différent sur chaque site.

Tout ce que vous pouvez retenir sans aide — même les astucieux comme P@ssw0rd! — est des ordres de grandeur plus faible que la sortie aléatoire d’une machine.

Analyse approfondie

Ce qu’un générateur de mot de passe fort fait que vous ne pouvez pas

La robustesse d’un mot de passe vient de trois multiplicateurs qui travaillent ensemble : la longueur, l’aléatoire véritable et la diversité des classes de caractères. La longueur multiplie l’espace de recherche par la taille du pool par position ; une source aléatoire cryptographiquement sûre rend chaque candidat équiprobable ; mélanger minuscules, majuscules, chiffres et symboles élargit considérablement le pool dans lequel chaque position puise. Retirez l’un des trois et les deux restants peinent à compenser et échouent souvent. Infinite Password Generator est gratuit, côté client, et votre mot de passe ne quitte jamais le navigateur ; rien n’est stocké ni transmis.

Un générateur de mot de passe fort fournit les trois multiplicateurs à la fois, et c’est le seul moyen fiable de les obtenir de façon consistante. Ce qu’il émet — une sortie longue, uniforme, à classes mixtes — est catégoriquement au-delà de l’invention humaine, parce que les gens génèrent des schémas : des noms, des dates, des balades de clavier, des saisons avec une année en suffixe, des substitutions comme @ pour la lettre a. Les attaquants modélisent exactement ces schémas et les essaient en premier, ce qui explique pourquoi un mot de passe de 16 caractères fait main tombe là où un aléatoire ne tombe pas.

Pourquoi la sortie d’un générateur de mot de passe très fort bat l’invention humaine

Les mots de passe inventés par des humains se regroupent autour de formes prévisibles, et les dictionnaires de craquage modernes connaissent ces regroupements par cœur — noms, villes, équipes sportives, anniversaires, saisons avec une année en suffixe, séquences de clavier. La sortie d’un générateur de mot de passe très fort n’a absolument aucune forme : une séquence longue et uniforme tirée d’un espace de 95 caractères, sans balades, sans dates, sans substitutions et sans astuce à exploiter. L’entropie est tout le jeu, et l’aléatoire véritable est la seule voie qui y mène.

Recommandations prédéfinies : 8 caractères uniquement là où un plafond strict vous y force ; 12 comme plancher quotidien pour un usage sérieux ; 16 comme choix par défaut pour tout ce qui compte vraiment ; 20 pour les mots de passe maîtres et les secrets de récupération. Gardez les quatre classes activées sauf si le site rejette les symboles, et activez l’exclusion des ambigus dès que le mot de passe sera transcrit à la main. Validez chaque candidat en quelques secondes avec notre vérificateur de robustesse de mot de passe avant de vous y fier pour quoi que ce soit d’important.

Un mot de passe fort a toujours besoin de l’écosystème : gestionnaires, 2FA et unicité

La robustesse est nécessaire mais jamais suffisante à elle seule. Un mot de passe très fort réutilisé sur dix services, ce sont dix expositions en attente d’une seule fuite, et aucun de ses bits d’entropie ne vous aidera alors. Un secret unique par compte confine chaque fuite complètement. Stockez tout dans un gestionnaire de mots de passe protégé par un seul secret maître fort, et laissez l’outil faire la mémorisation que vous n’alliez jamais gérer de façon fiable sur toute une vie de comptes.

Ajoutez l’authentification à deux facteurs partout pour qu’un secret divulgué ne suffise pas à lui seul — un attaquant a besoin du deuxième facteur aussi, ce que la plupart abandonnent à l’écran de connexion. Faites tourner les identifiants rapidement après tout avis de fuite vous concernant, auditez votre coffre à intervalles réguliers pour les entrées réutilisées, et rappelez-vous que génération aléatoire plus portée unique est la réponse complète et ennuyeuse au vol d’identifiants. Ennuyeux, c’est exactement ce que vous voulez ici.

Le flux de réponse aux fuites quand un mot de passe fort fuit

Même un excellent mot de passe finit par se retrouver dans des dumps de fuites, parce que les fuites récoltent les bases de données en gros, pas la qualité de façon sélective. Le matin après l’arrivée d’une notification, ouvrez d’abord le compte affecté et remplacez entièrement le mot de passe — ne modifiez pas un ou deux caractères en prétendant que c’est fait ; générez-en un complètement neuf. Puis balayez votre coffre pour tout autre compte partageant ce mot de passe ou toute dérivation quasi identique, et faites tourner chacun sans négociation. L’ordre compte : sécurisez le compte e-mail et l’adresse de récupération avant toute chose, parce qu’ils réinitialisent tout ce qui se trouve en aval. Puis regénérez les codes de secours deux facteurs avant de considérer le compte fermé et de passer à la liste de priorités suivante. La rapidité compte plus que l’élégance à cette étape, et l’hésitation est le vrai ennemi de la récupération.

Ensuite, vérifiez les dégâts silencieux. Passez en revue les sessions actives et l’historique de connexion partout où le site les expose, révoquez tout appareil inconnu, et confirmez que la configuration deux facteurs n’a pas été discrètement modifiée pendant l’incident. Auditez les entrées de coffre voisines découvertes aux côtés de celle qui a fui — identifiants faibles, réutilisés ou basés sur des schémas antérieurs à votre pratique actuelle et qui attendaient exactement ce moment. Mettez à jour les codes de récupération si le site en avait émis, confirmez que le deuxième facteur est toujours enrôlé et pointe vers votre appareil, et revérifiez les règles de redirection pour tout ce que vous n’avez jamais configuré vous-même. Si le compte était lié à des moyens de paiement, surveillez les deux prochains relevés pour des débits que vous ne reconnaissez pas du tout. Documentez ce que vous avez changé et quand, dans les notes du coffre si votre gestionnaire les prend bien en charge.

Enfin, corrigez l’habitude que la fuite a révélée plutôt que le seul symptôme. L’unicité par compte confine toute fuite à exactement une connexion, et un gestionnaire fait de cela un choix par défaut sans effort au lieu d’un acte de volonté. Si la charge de réinitialisation semble lourde, répartissez-la sur la semaine : les comptes à forte valeur aujourd’hui, le reste en petits lots quotidiens. Pour l’outillage structuré — codes PIN, phrases de passe, génération en masse pour les grands projets de réinitialisation — parcourez tous les générateurs, et mettez un audit trimestriel du coffre au calendrier afin que la prochaine notification ne trouve rien d’utile à exploiter. Toute la réponse devrait sembler ennuyeuse et mécanique, parce que ennuyeux et mécanique est précisément ce qui survit intact aux vrais incidents, à chaque fois. Puis fermez le ticket, notez la date honnêtement, et respirez profondément — vous avez fait le travail.

Questions fréquentes

16+ caractères mixtes aléatoires, uniques par compte. Les deux conditions sont requises — un long mot de passe réutilisé n’est pas fort.
Oui, sans limite, sans inscription. Générez-en des milliers si vous voulez.
Le préréglage par défaut est 16 caractères mixtes (~95 bits). Utilisez le curseur pour aller plus haut.
Non — côté client uniquement, via la Web Crypto API.
Le bon mot de passe est celui qui est aléatoire, unique pour un seul compte, et assez long pour résister à la force brute — un point c’est tout. Il ne s’agit pas d’avoir l’air complexe ; il s’agit d’être imprévisible pour les humains comme pour les machines. Si vous pouvez vous souvenir de votre propre mot de passe par sa signification, c’est le mauvais.
Un mot de passe puissant maximise l’entropie : d’abord la longueur, puis le vrai hasard, puis la diversité des classes de caractères — et il doit être unique par compte. Une chaîne mixte aléatoire de 16 caractères (~95 bits) est puissante ; un mot de passe de 8 caractères avec des symboles ingénieux ne l’est pas. L’unicité est le multiplicateur qui donne son importance à la robustesse brute.
Un générateur de mots de passe est un outil qui crée des mots de passe aléatoires et difficiles à deviner à l’aide d’une source d’aléa cryptographiquement sécurisée. Cet outil les crée localement dans votre navigateur avec la Web Crypto API (crypto.getRandomValues) — gratuit, instantané, et rien ne quitte jamais votre appareil ni n’est stocké.
Trois étapes : 1) Ouvrez ce site ou tout générateur fonctionnant dans le navigateur reposant sur la Web Crypto API. 2) Réglez la longueur sur au moins 16 caractères et activez majuscules, minuscules, chiffres et symboles (excluez les caractères ambigus uniquement si vous devez le taper à la main). 3) Cliquez sur générer et copiez le résultat dans un gestionnaire de mots de passe — ne le réutilisez jamais.
Oui — à condition qu’ils reposent sur un générateur de nombres aléatoires cryptographiquement sécurisé. Cet outil utilise la Web Crypto API du navigateur (crypto.getRandomValues), la même source que celle utilisée pour les clés TLS. Cette sortie est indiscernable du vrai hasard, donc les attaques par devinette ne font pas mieux que le pur hasard contre elle.
Tout ce qui est court (moins de 12 caractères), inventé par un humain, réutilisé sur plusieurs sites, dérivé d’un corpus divulgué (123456, qwerty, password), ou agrémenté de schémas prévisibles — une majuscule en première lettre plus un point d’exclamation final n’arrête aucun craqueur moderne fondé sur des règles.
Un mot de passe unique est un mot de passe utilisé nulle part ailleurs — jamais avant, jamais après, jamais une variante avec un symbole échangé. La réutilisation est le mode de défaillance au plus fort impact dans les fuites réelles : une seule fuite ouvre tous les comptes partageant le mot de passe. Générez-en un nouveau par compte et laissez un gestionnaire de mots de passe les retenir.
Le meilleur générateur de mots de passe est gratuit, côté client, cryptographiquement aléatoire et ne stocke jamais ce qu’il crée. Toutes les options sérieuses remplissent ce critère — et ce site en fait partie : sans inscription, sans limite, Web Crypto API, zéro appel réseau. Les pires « générateurs gratuits » sont ceux qui transmettent votre nouveau mot de passe à leurs serveurs en douce.
Il n’existe pas de mot de passe parfait unique — mais un mot de passe pratiquement parfait est long (16+ caractères), totalement aléatoire, unique pour un seul compte, stocké dans un gestionnaire de mots de passe et protégé par l’authentification à deux facteurs. Tout ce qui est court, inventé par un humain ou réutilisé échoue à au moins l’un de ces critères.
« 123456 », sans conteste — il occupe la tête des classements annuels de NordPass et des jeux de données de fuites pluriannuels. Il est tellement dominant que les guides de sécurité s’ouvrent avec lui. Si vous l’avez déjà utilisé quelque part, renouvelez ces comptes dès aujourd’hui.
Dans les analyses d’identifiants divulgués, le haut du tableau est toujours : 1) 123456, 2) 123456789, 3) 12345 — avec « password » jamais loin derrière. Ces trois-là apparaissent dans plus de fuites que tous les mots de passe complexes réunis. Tout ce qui leur ressemble est déjà deviné sur la plateforme de n’importe quel attaquant.