Infinite Passwords
FR

Générateur de mots de passe pour sites web

Un mot de passe robuste et unique par site — la seule habitude sûre.

…

Le mode aléatoire accepte de 4 à 128 caractères.

Générer plusieurs

Raccourcis : R régénérer · C copier. Généré avec crypto.getRandomValues() — jamais Math.random().

Chaque site sur lequel vous vous inscrivez mérite son propre mot de passe unique et aléatoire. Ce générateur les produit instantanément, avec des options de mode strict pour les sites qui limitent les symboles ou la longueur.

Pourquoi chaque site a besoin de son propre mot de passe

Les fuites se produisent constamment — des milliards d’identifiants sont divulgués chaque année. Si vous réutilisez un mot de passe, une seule fuite expose tous les comptes qui l’utilisent.

Les attaquants testent automatiquement les identifiants fuités contre les banques, les e-mails et les sites de shopping. L’unicité est votre seule défense fiable.

L’e-mail, la banque et votre gestionnaire de mots de passe sont les joyaux de la couronne. Générez-leur de longs mots de passe aléatoires en premier, puis partout ailleurs.

Analyse approfondie

Pourquoi chaque inscription sur un site web mérite un mot de passe aléatoire

La plupart des gens utilisent un ou deux mots de passe pour tout, ce qui transforme chaque petit forum, newsletter et outil en clé maîtresse vers leur e-mail et leur banque. Un générateur de mot de passe pour sites web casse cette chaîne : il donne à chaque inscription son propre secret impossible à deviner, si bien qu’une fuite sur un site à faible enjeu ne vous coûte que ce seul compte. Les mots de passe réutilisés sont la cause la plus fréquente de prise de contrôle de compte, et les petits sites sont piratés en permanence — l’unicité est l’assurance la moins chère d’internet.

Infinite Password Generator est gratuit et 100 % côté client. Il utilise la Web Crypto API (crypto.getRandomValues), si bien que le mot de passe robuste pour inscription sur un site web que vous créez est généré dans votre navigateur et jamais transmis, stocké ou journalisé où que ce soit. Vous n’avez pas besoin de compte, et vous pouvez créer un nouvel identifiant pour chaque inscription sans ralentir — c’est la seule façon pour que l’habitude des mots de passe uniques survive vraiment au contact du monde réel.

Réglages pour les inscriptions quotidiennes sur les sites web

Pour les sites ordinaires, 14 à 16 caractères avec les quatre classes — minuscules, majuscules, chiffres et symboles — vous placent bien au-delà du devinage. N’abandonnez les symboles que si les règles d’un site les rejettent, et compensez par une longueur supplémentaire plutôt que par moins de classes. Beaucoup de sites plafonnent les mots de passe de façon étrange ; la longueur survit généralement là où les symboles ne survivent pas. Excluez les caractères ambigus si vous devrez un jour saisir le mot de passe de mémoire sur un téléphone ou un ordinateur partagé, et gardez les valeurs par défaut sinon, car la curation humaine ne fait que retirer de l’aléa.

Adoptez un flux de travail : lorsqu’un formulaire d’inscription apparaît, ouvrez le générateur, produisez un nouveau mot de passe, collez-le dans votre gestionnaire de mots de passe et confirmez l’enregistrement avant de vous inscrire. Ne le saisissez jamais manuellement deux fois. Même pour les sites jetables où vous ne vous reconnecterez jamais, cela prend dix secondes et vous évite un futur incident de credential stuffing. Sur des limites de longueur strictes, le générateur de mots de passe de 12 caractères et le générateur de mots de passe de 16 caractères s’adaptent en un clic.

Après la génération : bâtir l’habitude des inscriptions

Le mot de passe n’est utile que s’il est récupérable et unique, si bien que l’habitude compte plus que la chaîne. Laissez votre gestionnaire de mots de passe remplir les formulaires pour vous — il vous avertit aussi lorsque vous êtes sur un domaine de hameçonnage ressemblant, car il ne remplira pas automatiquement sur le mauvais site. Enregistrez chaque connexion au moment de sa création, pas plus tard, car les mots de passe oubliés mènent aux flux de réinitialisation et les flux de réinitialisation mènent à la compromission de la boîte mail, ce qui se répercute sur chaque autre compte que vous possédez.

Tenez deux listes mentales : les sites que vous utilisez constamment — banque, e-mail, cloud, réseaux sociaux — et les sites qui s’estompent, comme les téléchargements ponctuels et les essais gratuits. Le premier groupe mérite 16 caractères ou plus et la double authentification ; le second mérite quand même l’unicité. Consultez le rapport de réutilisation de votre gestionnaire de mots de passe tous les quelques mois et renouvelez les traînards. Lorsqu’un site annonce une fuite, changez immédiatement le mot de passe de ce site et vérifiez que nulle part ailleurs ne l’a utilisé — un confinement discret, répété pour toujours, c’est toute la stratégie.

Comment migrer vers des mots de passe uniques pour chaque site web

Migrer de la réutilisation vers l’unicité est un ordre des opérations, pas un projet de week-end que vous terminez ou que vous abandonnez discrètement d’ici février. Commencez par les comptes dont la perte ferait le plus mal : e-mail principal, banque, votre opérateur téléphonique et le gestionnaire de mots de passe lui-même. Donnez à chacun un nouveau mot de passe de 16 caractères ou plus issu d’un générateur de mots de passe aléatoires, plus l’authentification à deux facteurs, avant de toucher à quoi que ce soit d’autre dans la liste. Chaque étape suivante réduit le rayon d’impact de la fuite que vous n’avez pas encore rencontrée, c’est tout l’intérêt de migrer par passes délibérées plutôt que par un après-midi héroïque et épuisant qui se termine en formulaires à moitié remplis et en sites oubliés. Commencez petit et commencez aujourd’hui — le compte e-mail à lui seul vaut les quinze premières minutes que vous passerez ici.

Ensuite, triez la longue traîne honnêtement. Exportez les mots de passe enregistrés par votre navigateur dans le gestionnaire, puis triez par réutilisation : les chaînes identiques et les variations triviales se changent en premier, les plus anciennes et les plus sensibles en premier, et tout ce qui est financier passe devant. Le rapport de réutilisation intégré du gestionnaire fera ressortir des correspondances que vous aviez complètement oubliées avoir faites des années plus tôt. Suivez la progression par lots — une soirée pour les sites financiers, une pour les achats et les abonnements, une pour les forums et les newsletters — et attendez-vous à ce que la liste soit bien plus longue que votre mémoire ne l’a jamais suggéré. C’est tout à fait normal, et c’est exactement ce que ce processus est conçu pour absorber et terminer méthodiquement. L’élan s’accumule plus vite que la culpabilité lorsque la liste raccourcit à chaque session.

Terminez en changeant tout le système, pas seulement les mots de passe, car les systèmes survivent toujours à la volonté et aux bonnes intentions. Activez le remplissage automatique du gestionnaire pour que chaque nouvelle inscription soit unique par défaut, désactivez l’enregistrement des mots de passe du navigateur pour que deux magasins concurrents ne divergent pas avec le temps, et considérez tout site détenant encore un ancien mot de passe comme un travail inachevé jusqu’à ce qu’il soit enfin mis à jour. Six mois de passes régulières valent mieux qu’une vie à espérer qu’un forum oublié reste tranquille sous le radar pendant des années. Le générateur a fabriqué chaque mot de passe ; le flux de travail les rend tous différents, et la différence est la seule propriété qui survit intacte aux fuites des autres, chaque fois que cela compte. L’unicité est toute la leçon ; tout le reste ici n’est que l’échafaudage de support. L’e-mail de réinitialisation que vous évitez aujourd’hui est la fuite à laquelle vous n’aurez jamais à survivre demain.

Questions fréquentes

Désactivez les symboles — un mot de passe alphanumérique aléatoire de 16–20 caractères offre encore une énorme entropie (95+ bits à 20 caractères).
Minimum 12 pour les sites à faible valeur, 16+ pour l’e-mail/banque/travail, 20+ pour le mot de passe maître de votre gestionnaire de mots de passe.
Uniquement en cas de compromission suspectée. La rotation forcée régulière pousse les gens à choisir des mots de passe plus faibles et prévisibles — l’unicité plus la robustesse compte davantage.
Non — votre navigateur le génère localement et il ne voyage que vers le site où vous le collez, via TLS. Nous ne le recevons jamais.
Le bon mot de passe est celui qui est aléatoire, unique pour un seul compte, et assez long pour résister à la force brute — un point c’est tout. Il ne s’agit pas d’avoir l’air complexe ; il s’agit d’être imprévisible pour les humains comme pour les machines. Si vous pouvez vous souvenir de votre propre mot de passe par sa signification, c’est le mauvais.
Un mot de passe puissant maximise l’entropie : d’abord la longueur, puis le vrai hasard, puis la diversité des classes de caractères — et il doit être unique par compte. Une chaîne mixte aléatoire de 16 caractères (~95 bits) est puissante ; un mot de passe de 8 caractères avec des symboles ingénieux ne l’est pas. L’unicité est le multiplicateur qui donne son importance à la robustesse brute.
Un générateur de mots de passe est un outil qui crée des mots de passe aléatoires et difficiles à deviner à l’aide d’une source d’aléa cryptographiquement sécurisée. Cet outil les crée localement dans votre navigateur avec la Web Crypto API (crypto.getRandomValues) — gratuit, instantané, et rien ne quitte jamais votre appareil ni n’est stocké.
Trois étapes : 1) Ouvrez ce site ou tout générateur fonctionnant dans le navigateur reposant sur la Web Crypto API. 2) Réglez la longueur sur au moins 16 caractères et activez majuscules, minuscules, chiffres et symboles (excluez les caractères ambigus uniquement si vous devez le taper à la main). 3) Cliquez sur générer et copiez le résultat dans un gestionnaire de mots de passe — ne le réutilisez jamais.
Oui — à condition qu’ils reposent sur un générateur de nombres aléatoires cryptographiquement sécurisé. Cet outil utilise la Web Crypto API du navigateur (crypto.getRandomValues), la même source que celle utilisée pour les clés TLS. Cette sortie est indiscernable du vrai hasard, donc les attaques par devinette ne font pas mieux que le pur hasard contre elle.
Tout ce qui est court (moins de 12 caractères), inventé par un humain, réutilisé sur plusieurs sites, dérivé d’un corpus divulgué (123456, qwerty, password), ou agrémenté de schémas prévisibles — une majuscule en première lettre plus un point d’exclamation final n’arrête aucun craqueur moderne fondé sur des règles.
Un mot de passe unique est un mot de passe utilisé nulle part ailleurs — jamais avant, jamais après, jamais une variante avec un symbole échangé. La réutilisation est le mode de défaillance au plus fort impact dans les fuites réelles : une seule fuite ouvre tous les comptes partageant le mot de passe. Générez-en un nouveau par compte et laissez un gestionnaire de mots de passe les retenir.
Le meilleur générateur de mots de passe est gratuit, côté client, cryptographiquement aléatoire et ne stocke jamais ce qu’il crée. Toutes les options sérieuses remplissent ce critère — et ce site en fait partie : sans inscription, sans limite, Web Crypto API, zéro appel réseau. Les pires « générateurs gratuits » sont ceux qui transmettent votre nouveau mot de passe à leurs serveurs en douce.
Il n’existe pas de mot de passe parfait unique — mais un mot de passe pratiquement parfait est long (16+ caractères), totalement aléatoire, unique pour un seul compte, stocké dans un gestionnaire de mots de passe et protégé par l’authentification à deux facteurs. Tout ce qui est court, inventé par un humain ou réutilisé échoue à au moins l’un de ces critères.
« 123456 », sans conteste — il occupe la tête des classements annuels de NordPass et des jeux de données de fuites pluriannuels. Il est tellement dominant que les guides de sécurité s’ouvrent avec lui. Si vous l’avez déjà utilisé quelque part, renouvelez ces comptes dès aujourd’hui.
Dans les analyses d’identifiants divulgués, le haut du tableau est toujours : 1) 123456, 2) 123456789, 3) 12345 — avec « password » jamais loin derrière. Ces trois-là apparaissent dans plus de fuites que tous les mots de passe complexes réunis. Tout ce qui leur ressemble est déjà deviné sur la plateforme de n’importe quel attaquant.