Infinite Passwords
FR

Générateur de mot de passe WhatsApp

Verrouillez l’app à laquelle tout le monde confie sa vie.

…

Le mode aléatoire accepte de 4 à 128 caractères.

Générer plusieurs

Raccourcis : R régénérer · C copier. Généré avec crypto.getRandomValues() — jamais Math.random().

Le piratage WhatsApp — « dictez-moi le code que je viens de vous envoyer » — est épidémique. La vérification en deux étapes avec un code fort est votre seule défense permanente, et ce générateur en crée un que personne ne peut deviner.

Comment les comptes WhatsApp sont volés

Les attaquants échangent votre carte SIM (SIM-swap), interceptent le code d’enregistrement SMS, puis se connectent à votre WhatsApp. La vérification en deux étapes les bloque net — si le code est fort.

Les WhatsApp détournés servent aux arnaques au paiement visant votre famille. Votre code doit être aléatoire, jamais une date d’anniversaire.

Analyse approfondie

Ce qu’un générateur de mots de passe WhatsApp signifie vraiment : le code PIN de vérification en deux étapes

WhatsApp n’utilise pas de mot de passe traditionnel du tout, et cela déroute beaucoup de gens. Votre compte est lié à votre numéro de téléphone, et quiconque peut enregistrer ce numéro peut se faire passer pour vous auprès de tous vos contacts. C’est pourquoi l’équivalent pratique d’un mot de passe WhatsApp est le code PIN de vérification en deux étapes de WhatsApp : un code à six chiffres que WhatsApp exige lorsque votre numéro est enregistré sur un nouvel appareil, ce qui stoppe les détourneurs qui interceptent les SMS de vérification.

La même règle vaut ici comme partout : n’inventez jamais le PIN vous-même. Utilisez notre générateur de PIN pour créer un code aléatoire à six chiffres qui n’est pas votre date de naissance, pas votre ancienne adresse, pas une séquence répétée 111111, et jamais réutilisé depuis votre carte bancaire. Infinite Password Generator est gratuit, fonctionne 100 % côté client via la Web Crypto API (crypto.getRandomValues), et ne stocke rien — le PIN sur lequel vous comptez ne laissera donc aucune trace nulle part.

Comment définir votre code PIN de vérification en deux étapes WhatsApp

Générez d’abord votre PIN avec notre générateur de PIN, puis ouvrez WhatsApp, allez dans Réglages, touchez Compte, et choisissez Vérification en deux étapes. Touchez Activer, saisissez le PIN à six chiffres, puis confirmez-le à l’écran suivant. WhatsApp demandera aussi une adresse e-mail ; utilisez-en une que vous seul contrôlez et que vous pouvez réellement récupérer, car c’est la seule voie pour réinitialiser le PIN si vous l’oubliez un jour. Ne sautez pas l’étape e-mail, ou vous risquez un verrouillage permanent.

Il n’y a pas d’autre 2FA WhatsApp à configurer au-delà de ce PIN, ce qui est exactement pourquoi il compte autant. Vérifiez aussi Réglages, puis Appareils liés, et déconnectez tout ordinateur, tablette ou navigateur que vous ne reconnaissez pas. En déplacement, soyez profondément méfiant envers quiconque demande votre code d’enregistrement, même quelqu’un se présentant comme un ami ou un membre de la famille. Les codes de vérification WhatsApp ne sont jamais partagés par des expéditeurs légitimes, en aucune circonstance, quelle que soit l’histoire racontée.

Après la génération : garder votre PIN et votre compte WhatsApp en sécurité

Stockez le PIN dans votre gestionnaire de mots de passe à côté de l’e-mail de récupération, étiqueté clairement et facile à retrouver dans l’urgence. Ne le partagez jamais dans aucune conversation, ni avec des amis, ni avec la famille, ni avec des conjoints ou partenaires. Ne le réutilisez pas comme code de verrouillage de téléphone ou PIN de carte bancaire. Si WhatsApp vous demande un jour le PIN de façon inattendue, considérez le contexte comme une attaque potentielle et vérifiez par un autre canal avant de saisir quoi que ce soit. La discipline ici est toute la défense ; WhatsApp n’a pas d’autre porte.

Si votre numéro est un jour détourné, réenregistrez immédiatement WhatsApp sur votre propre téléphone ; la session de l’attaquant tombe et la vérification cesse de fonctionner sans le PIN. Puis prévenez vos contacts hors bande, passez à nouveau en revue les Appareils liés, confirmez que le PIN à deux étapes et l’e-mail de récupération sont toujours réglés selon vos propres choix, et contactez votre opérateur sans délai si vous soupçonnez un SIM-swap, car porter votre numéro ailleurs est la voie classique vers le vol de compte WhatsApp.

Pourquoi l’absence de vérification en deux étapes par défaut sur WhatsApp est la configuration la plus faible

Dès la sortie de la boîte, WhatsApp ne demande que votre numéro de téléphone et un code SMS. C’est pratique, et c’est aussi exactement la configuration sur laquelle comptent les attaquants à chaque fois. Quiconque intercepte, porte ou manipule socialement un code SMS frais peut enregistrer votre numéro sur un nouvel appareil et devenir vous en quelques minutes, avec vos groupes, votre historique d’appels et votre réputation durement acquise. La plateforme ne peut tout simplement pas vous distinguer d’un attaquant détenant un code fonctionnel, et cette faille est voulue — par conception, pas par accident — impossible à corriger par le support. Le code SMS ne prouve rien sur l’humain qui le tape, ce qui est tout le problème en une phrase.

Le PIN de vérification en deux étapes existe uniquement pour combler cette lacune, et c’est le seul véritable levier que vous contrôlez sur WhatsApp. Un code aléatoire à six chiffres issu d’un générateur de PIN est ce qui stoppe net un détournement, même lorsque le code SMS lui-même tombe entre de mauvaises mains. Les gens y résistent parce que six chiffres de plus ressemblent à de la friction, et les escrocs le savent ; ils préfèrent spécifiquement les comptes qui ne l’ont jamais activé. Choisir la configuration par défaut parce qu’elle est facile, c’est choisir de devenir la cible la plus facile de toute votre liste de contacts, chaque fois que cela compte le plus. Sans PIN, chaque code intercepté est une licence d’usurpation pleinement fonctionnelle pour quiconque le détient. Sans PIN, un attaquant n’a besoin que de votre SIM ou d’un appel convaincant à votre opérateur, et c’est assez courant pour être routinier.

L’activer prend deux minutes dans Réglages, sous Compte, et il n’y a aucune excuse pour le repousser. Faites-le avant de voyager, de changer de SIM ou de remplacer votre téléphone, car ce sont précisément les moments où les codes sont interceptés ou discrètement détournés. Écrivez le PIN dans votre gestionnaire de mots de passe, étiqueté clairement WhatsApp, et ajoutez l’e-mail de récupération afin qu’un PIN oublié ne vous verrouille jamais dehors définitivement. Si vous avez un jour partagé un PIN avec quelqu’un pour plus de facilité, générez-en un neuf aujourd’hui ; cette vieille habitude compromise est la vulnérabilité, et elle ne se corrige jamais d’elle-même avec le temps. Deux minutes aujourd’hui vous épargnent des années à expliquer à votre famille que vous ne leur avez jamais écrit. Et si WhatsApp vous demande un jour de transférer un code parce qu’un ami prétend être en difficulté, vous connaissez déjà la réponse.

Erreurs courantes de mots de passe WhatsApp — et l’angle du SIM-swap

Le compte WhatsApp est protégé par deux couches : votre numéro de téléphone et — si vous en avez défini un — un code PIN de vérification en deux étapes. La plupart des gens ne définissent jamais le PIN, ce qui laisse le compte à un SIM-swap d’un inconnu. Le SIM-swap, c’est un attaquant qui convainc votre opérateur de porter votre numéro vers sa SIM, puis demande un nouveau code SMS WhatsApp — et il est dedans. Votre historique de discussion, vos contacts et tout ce qui y est lié suivent. Un PIN que vous n’utilisez jamais n’est pas une couche de secours ; c’est un mur qui n’existe pas.

La solution : Réglages → Compte → Vérification en deux étapes → Activer, puis saisissez un PIN. Utilisez le générateur numérique de cette page plutôt que votre année de naissance ou 2468. Ensuite, passez en revue les appareils liés (Réglages → Appareils liés) et déliez tout ce que vous ne reconnaissez pas — en particulier si vous avez scanné un code QR depuis un lien de « connexion web » envoyé via WhatsApp lui-même. Et ne partagez jamais, au grand jamais, le code SMS à six chiffres ni le PIN avec qui que ce soit, y compris des personnes se présentant comme WhatsApp ou le support. WhatsApp ne demandera jamais, jamais.

La boucle d’hygiène : ré-enregistrez le PIN tous les quelques mois, gardez votre e-mail enregistré à jour afin de pouvoir réinitialiser le PIN en cas d’oubli, et auditez les appareils liés chaque mois. Si votre téléphone perd soudainement le réseau dans une zone bien couverte, contactez votre opérateur immédiatement — c’est le symptôme classique du SIM-swap. Les mots de passe WhatsApp sont simples ; la plupart des gens ne les définissent tout simplement jamais. Cinq minutes maintenant font la différence entre des discussions qui restent les vôtres et une usurpation très publique.

Questions fréquentes

Un code à 6 chiffres (ou plus long) que vous définissez dans Paramètres → Compte → Vérification en deux étapes. Il est exigé chaque fois que votre numéro est enregistré sur un nouvel appareil.
Oui contre les attaquants de passage, vu les verrouillages de WhatsApp. Pour la tranquillité d’esprit, utilisez un code numérique plus long si votre région le permet, ou le mode Aléatoire avec lettres.
L’e-mail de récupération le réinitialise. Sans lui, vous devrez attendre 7 jours et perdre les messages non délivrés. Définissez l’e-mail dès aujourd’hui.
Oui — rien ne quitte votre navigateur. Jamais.
Le bon mot de passe est celui qui est aléatoire, unique pour un seul compte, et assez long pour résister à la force brute — un point c’est tout. Il ne s’agit pas d’avoir l’air complexe ; il s’agit d’être imprévisible pour les humains comme pour les machines. Si vous pouvez vous souvenir de votre propre mot de passe par sa signification, c’est le mauvais.
Un mot de passe puissant maximise l’entropie : d’abord la longueur, puis le vrai hasard, puis la diversité des classes de caractères — et il doit être unique par compte. Une chaîne mixte aléatoire de 16 caractères (~95 bits) est puissante ; un mot de passe de 8 caractères avec des symboles ingénieux ne l’est pas. L’unicité est le multiplicateur qui donne son importance à la robustesse brute.
Un générateur de mots de passe est un outil qui crée des mots de passe aléatoires et difficiles à deviner à l’aide d’une source d’aléa cryptographiquement sécurisée. Cet outil les crée localement dans votre navigateur avec la Web Crypto API (crypto.getRandomValues) — gratuit, instantané, et rien ne quitte jamais votre appareil ni n’est stocké.
Trois étapes : 1) Ouvrez ce site ou tout générateur fonctionnant dans le navigateur reposant sur la Web Crypto API. 2) Réglez la longueur sur au moins 16 caractères et activez majuscules, minuscules, chiffres et symboles (excluez les caractères ambigus uniquement si vous devez le taper à la main). 3) Cliquez sur générer et copiez le résultat dans un gestionnaire de mots de passe — ne le réutilisez jamais.
Oui — à condition qu’ils reposent sur un générateur de nombres aléatoires cryptographiquement sécurisé. Cet outil utilise la Web Crypto API du navigateur (crypto.getRandomValues), la même source que celle utilisée pour les clés TLS. Cette sortie est indiscernable du vrai hasard, donc les attaques par devinette ne font pas mieux que le pur hasard contre elle.
Tout ce qui est court (moins de 12 caractères), inventé par un humain, réutilisé sur plusieurs sites, dérivé d’un corpus divulgué (123456, qwerty, password), ou agrémenté de schémas prévisibles — une majuscule en première lettre plus un point d’exclamation final n’arrête aucun craqueur moderne fondé sur des règles.
Un mot de passe unique est un mot de passe utilisé nulle part ailleurs — jamais avant, jamais après, jamais une variante avec un symbole échangé. La réutilisation est le mode de défaillance au plus fort impact dans les fuites réelles : une seule fuite ouvre tous les comptes partageant le mot de passe. Générez-en un nouveau par compte et laissez un gestionnaire de mots de passe les retenir.
Le meilleur générateur de mots de passe est gratuit, côté client, cryptographiquement aléatoire et ne stocke jamais ce qu’il crée. Toutes les options sérieuses remplissent ce critère — et ce site en fait partie : sans inscription, sans limite, Web Crypto API, zéro appel réseau. Les pires « générateurs gratuits » sont ceux qui transmettent votre nouveau mot de passe à leurs serveurs en douce.
Il n’existe pas de mot de passe parfait unique — mais un mot de passe pratiquement parfait est long (16+ caractères), totalement aléatoire, unique pour un seul compte, stocké dans un gestionnaire de mots de passe et protégé par l’authentification à deux facteurs. Tout ce qui est court, inventé par un humain ou réutilisé échoue à au moins l’un de ces critères.
« 123456 », sans conteste — il occupe la tête des classements annuels de NordPass et des jeux de données de fuites pluriannuels. Il est tellement dominant que les guides de sécurité s’ouvrent avec lui. Si vous l’avez déjà utilisé quelque part, renouvelez ces comptes dès aujourd’hui.
Dans les analyses d’identifiants divulgués, le haut du tableau est toujours : 1) 123456, 2) 123456789, 3) 12345 — avec « password » jamais loin derrière. Ces trois-là apparaissent dans plus de fuites que tous les mots de passe complexes réunis. Tout ce qui leur ressemble est déjà deviné sur la plateforme de n’importe quel attaquant.