Infinite Passwords
FR

Générateur de clé Wi-Fi

Une clé de routeur qui survit à chaque attaque par dictionnaire et poignée de main.

…

Le mode aléatoire accepte de 4 à 128 caractères.

Générer plusieurs

Raccourcis : R régénérer · C copier. Généré avec crypto.getRandomValues() — jamais Math.random().

Les poignées de main Wi-Fi se capturent en quelques secondes et se craquent hors ligne à loisir. Un mot de passe d’usine ou une date de naissance tombe vite. Une clé WPA2/WPA3 aléatoire de 20 caractères, jamais.

Pourquoi les mots de passe Wi-Fi sont craqués

Les attaquants capturent la poignée de main en 4 temps de votre réseau et l’attaquent hors ligne — essais illimités, sans verrouillage, sans alerte pour vous.

Chaque format de mot de passe par défaut figure dans les dictionnaires des attaquants. Seule une longue chaîne aléatoire défait complètement le craquage hors ligne.

Analyse approfondie

Qu’est-ce qu’un générateur de mot de passe Wi-Fi et comment fonctionnent les attaques par handshake

Un générateur de mot de passe Wi-Fi crée une phrase de passe longue et aléatoire pour votre réseau sans fil, et voici pourquoi la longueur est tout sur le Wi-Fi : le trafic WPA2 et WPA3 peut être capturé par quiconque se trouve à portée radio, et ce handshake capturé est cassé hors ligne sur le matériel de l’attaquant, sans serveur pour ralentir l’attaque ni blocage pour l’interrompre. La seule défense qui tienne vraiment demeure une phrase de passe trop longue et aléatoire pour être craquée dans une durée de vie pratique.

Infinite Password Generator est gratuit et fonctionne 100 % côté client avec la Web Crypto API (crypto.getRandomValues). Rien n’est stocké ni transmis, pas même à nous, jamais. Pour un routeur, visez un résultat de 20 caractères et plus à partir du générateur de 20 caractères, ou une longue phrase de passe mémorable que vous pouvez taper depuis une télécommande de TV ou de console quand six mots aléatoires couvrent le cas quotidien. Six à dix mots aléatoires battent n’importe quel mot astucieux que vous pourriez inventer.

Comment définir un mot de passe Wi-Fi WPA2 solide sur votre routeur

Connectez-vous au panneau d’administration du routeur, généralement à l’adresse de la passerelle imprimée sur l’appareil ou dans son manuel, et cherchez Sécurité sans fil. Choisissez WPA3 si l’option est prise en charge, sinon WPA2 avec AES uniquement. Jamais de WEP, jamais de WPA-TKIP. Remplacez le mot de passe Wi-Fi par défaut par votre phrase de passe générée de 20 caractères ou plus, et désactivez le WPS si votre routeur le propose, car le chemin de force brute par code WPS contourne effectivement la robustesse de votre phrase de passe.

Pendant que vous êtes dans le panneau, changez aussi le mot de passe administrateur du routeur depuis la valeur d’usine, car quiconque est déjà sur le réseau peut sinon tout reconfigurer ici. Mettez le firmware à jour, ne touchez pas à ce qui n’en vaut pas la peine, et envisagez un réseau invité séparé avec sa propre phrase de passe générée pour les visiteurs et les appareils domotiques. Les gadgets IoT faibles ne devraient jamais partager un réseau avec vos portables et téléphones. Traitez l’accès invité comme une faveur, pas comme un droit.

Après génération : stockage, partage et rotation de votre mot de passe Wi-Fi

Stockez la phrase de passe dans votre gestionnaire de mots de passe, partagez-la avec les membres du foyer via la fonction de partage du gestionnaire ou un code QR Wi-Fi, jamais en la criant à travers la pièce ni en la collant dans une application de messagerie. Faites tourner la phrase de passe chaque fois qu’un colocataire déménage, qu’un appareil est vendu ou recyclé, ou que vous soupçonnez qu’un voisin l’a craquée. La rotation coûte cinq minutes et force chaque appareil précédemment connecté à refaire connaissance avec le nouveau sésame.

Si quelque chose cloche, ouvrez la liste des clients connectés du routeur et cherchez attentivement les appareils qui ne sont pas les vôtres, puis changez immédiatement la phrase de passe Wi-Fi et reconnectez vos propres appareils un par un. Si le mot de passe administrateur a jamais été la valeur d’usine, réinitialisez complètement le routeur, mettez à jour le firmware et reconfigurez tout from scratch. Les phrases de passe WPA2 faibles tombent au craquage hors ligne ; la vôtre n’y tombera pas, et les appareils de vos visiteurs devraient passer par le réseau invité.

WPA2 vs WPA3 : choisir le mode de sécurité que votre routeur propose réellement

Ouvrez les paramètres de sécurité sans fil de votre routeur et vous trouverez un menu de modes : ouvert, WEP, WPA, WPA2 et WPA3, parfois présenté en mode mixte de transition WPA2/WPA3. La plupart des routeurs sont livrés avec WPA2 par défaut, mais savoir ce que chaque option signifie vraiment fait la différence entre un mur et une porte-moustiquaire. Le WEP est cassé trivialement par conception et ne doit jamais être sélectionné. Le WPA d’origine est déprécié pour la même raison. Ces modes hérités n’existent que pour d’antiques appareils vraiment irremplaçables. Si votre routeur est plus ancien que votre téléphone, supposez que le menu offre moins de protections qu’il ne le devrait. Tout ce qui porte du WEP diffuse ses propres clés aux portes ouvertes à quiconque passe dans la rue. La sécurité ici est une soustraction, pas une addition ; retirez ce qui ne peut pas être défendu et arrêtez-vous là.

Le WPA2 avec chiffrement AES reste globalement sûr pour un usage domestique, et sa faiblesse est celle couverte ailleurs dans ce fichier : le craquage hors ligne des handshakes capturés face à des phrases de passe courtes. Le maillon le plus solide d’une chaîne ne vaut que le maillon le plus faible, et le WPA2 dépend entièrement du vôtre. Le WPA3 améliore le handshake avec une authentification simultanée par égalité, ce qui déjoue complètement les attaques de dictionnaire hors ligne et protège même les réseaux invités ouverts grâce à un chiffrement individualisé lié à chaque appareil. Si chaque appareil de votre foyer prend en charge le WPA3, choisissez-le sans hésiter et passez à autre chose. La chaîne ne vaut que sa phrase de passe, alors la longueur porte ici tout le poids défensif du WPA2. Choisissez WPA3 quand votre appareil le plus ancien le permet, ou le mode transition sinon, et n’y pensez plus.

Le chemin médian réaliste est le mode transition : WPA2/WPA3 laisse les vieux portables se connecter pendant que les téléphones, tablettes et TV récents négocient automatiquement le WPA3 en arrière-plan. Consultez le manuel du routeur pour le libellé exact du menu, mettez d’abord le firmware à jour pour que l’option existe, puis définissez une phrase de passe générée de 20 caractères et plus, quel que soit le mode choisi. Désactivez le WPS dans le même écran, car son mécanisme de code PIN compromet l’une et l’autre des normes. Redémarrez, reconnectez chaque appareil une fois, et vérifiez le mode négocié que le routeur rapporte. Faites tout cela une fois par routeur, et votre futur vous cessera de penser à la sécurité Wi-Fi pendant des années. Car un routeur non verrouillé est un service public partagé, pas un réseau privé domestique aux frontières invisibles, pour vous comme pour quiconque passe devant votre maison.

Erreurs de mot de passe Wi-Fi — et comment fonctionne vraiment l’attaque par handshake

Les attaquants n’ont pas besoin que votre mot de passe Wi-Fi soit sur un post-it — ils capturent le handshake en quatre étapes que votre appareil effectue en rejoignant le réseau, puis le craquent hors ligne à une vitesse énorme. Un mot de passe Wi-Fi faible tombe en quelques jours d’attaque hors ligne ; un résultat généré de 20 caractères prend plus longtemps que l’univers n’en a à offrir. La différence, c’est l’entropie, et les routeurs acceptent n’importe quelle phrase de passe WPA2/WPA3 entre 8 et 63 caractères, donc aucune excuse pour vivre avec « Starbucks2024 » ou la valeur par défaut sur l’étiquette collée sous la boîte.

Erreurs courantes : garder la valeur par défaut du FAI, utiliser le nom du réseau comme mot de passe, le réutiliser comme mot de passe administrateur du routeur (ce sont deux choses distinctes — corrigez les deux), et ne jamais le mettre à jour après des visites. Changez la phrase de passe Wi-Fi via le panneau d’administration du routeur (généralement 192.168.1.1 ou une adresse par défaut dans la plage 0.0.0.0 — vérifiez l’étiquette), collez le résultat de cette page, puis définissez un mot de passe administrateur unique aussi. Pendant que vous y êtes, passez au WPA3 si votre routeur et vos appareils le prennent en charge — cela ferme complètement l’écart du craquage hors ligne.

Ensuite, renforcez le reste : créez un réseau invité séparé pour les visiteurs (cela segmente leurs appareils de votre NAS et de vos portables), désactivez le WPS (trivialement forçable), gardez le firmware du routeur à jour, et stockez la phrase de passe dans votre gestionnaire de mots de passe plutôt que de la texter à la volée. Si vous soupçonnez une compromission un jour — des appareils inconnus dans la liste des clients — changez immédiatement la phrase de passe et retirez les inconnus. Votre Wi-Fi est la porte d’entrée ; une phrase de passe générée, c’est la différence entre une serrure et une rumeur.

Questions fréquentes

20+ caractères. WPA2/WPA3 accepte jusqu’à 63 caractères ASCII — il n’y a aucune raison d’être avare.
WPA2/WPA3 accepte la plupart des ASCII imprimables, y compris les symboles. Utilisez-en, ou maximisez simplement la longueur.
Ils capturent la poignée de main, puis lancent un craquage GPU hors ligne. Les mots de passe courts/courants tombent en quelques minutes ; 20 caractères aléatoires, jamais.
Vous devrez ressaisir la nouvelle clé sur chaque appareil une fois — un petit prix pour un réseau définitivement sûr.
Le bon mot de passe est celui qui est aléatoire, unique pour un seul compte, et assez long pour résister à la force brute — un point c’est tout. Il ne s’agit pas d’avoir l’air complexe ; il s’agit d’être imprévisible pour les humains comme pour les machines. Si vous pouvez vous souvenir de votre propre mot de passe par sa signification, c’est le mauvais.
Un mot de passe puissant maximise l’entropie : d’abord la longueur, puis le vrai hasard, puis la diversité des classes de caractères — et il doit être unique par compte. Une chaîne mixte aléatoire de 16 caractères (~95 bits) est puissante ; un mot de passe de 8 caractères avec des symboles ingénieux ne l’est pas. L’unicité est le multiplicateur qui donne son importance à la robustesse brute.
Un générateur de mots de passe est un outil qui crée des mots de passe aléatoires et difficiles à deviner à l’aide d’une source d’aléa cryptographiquement sécurisée. Cet outil les crée localement dans votre navigateur avec la Web Crypto API (crypto.getRandomValues) — gratuit, instantané, et rien ne quitte jamais votre appareil ni n’est stocké.
Trois étapes : 1) Ouvrez ce site ou tout générateur fonctionnant dans le navigateur reposant sur la Web Crypto API. 2) Réglez la longueur sur au moins 16 caractères et activez majuscules, minuscules, chiffres et symboles (excluez les caractères ambigus uniquement si vous devez le taper à la main). 3) Cliquez sur générer et copiez le résultat dans un gestionnaire de mots de passe — ne le réutilisez jamais.
Oui — à condition qu’ils reposent sur un générateur de nombres aléatoires cryptographiquement sécurisé. Cet outil utilise la Web Crypto API du navigateur (crypto.getRandomValues), la même source que celle utilisée pour les clés TLS. Cette sortie est indiscernable du vrai hasard, donc les attaques par devinette ne font pas mieux que le pur hasard contre elle.
Tout ce qui est court (moins de 12 caractères), inventé par un humain, réutilisé sur plusieurs sites, dérivé d’un corpus divulgué (123456, qwerty, password), ou agrémenté de schémas prévisibles — une majuscule en première lettre plus un point d’exclamation final n’arrête aucun craqueur moderne fondé sur des règles.
Un mot de passe unique est un mot de passe utilisé nulle part ailleurs — jamais avant, jamais après, jamais une variante avec un symbole échangé. La réutilisation est le mode de défaillance au plus fort impact dans les fuites réelles : une seule fuite ouvre tous les comptes partageant le mot de passe. Générez-en un nouveau par compte et laissez un gestionnaire de mots de passe les retenir.
Le meilleur générateur de mots de passe est gratuit, côté client, cryptographiquement aléatoire et ne stocke jamais ce qu’il crée. Toutes les options sérieuses remplissent ce critère — et ce site en fait partie : sans inscription, sans limite, Web Crypto API, zéro appel réseau. Les pires « générateurs gratuits » sont ceux qui transmettent votre nouveau mot de passe à leurs serveurs en douce.
Il n’existe pas de mot de passe parfait unique — mais un mot de passe pratiquement parfait est long (16+ caractères), totalement aléatoire, unique pour un seul compte, stocké dans un gestionnaire de mots de passe et protégé par l’authentification à deux facteurs. Tout ce qui est court, inventé par un humain ou réutilisé échoue à au moins l’un de ces critères.
« 123456 », sans conteste — il occupe la tête des classements annuels de NordPass et des jeux de données de fuites pluriannuels. Il est tellement dominant que les guides de sécurité s’ouvrent avec lui. Si vous l’avez déjà utilisé quelque part, renouvelez ces comptes dès aujourd’hui.
Dans les analyses d’identifiants divulgués, le haut du tableau est toujours : 1) 123456, 2) 123456789, 3) 12345 — avec « password » jamais loin derrière. Ces trois-là apparaissent dans plus de fuites que tous les mots de passe complexes réunis. Tout ce qui leur ressemble est déjà deviné sur la plateforme de n’importe quel attaquant.