Infinite Passwords

Générateur de mot de passe 12 caractères

Le minimum recommandé pour les comptes sérieux — 71 bits d’entropie.

…

Le mode aléatoire accepte de 4 à 128 caractères.

Générer plusieurs

Raccourcis : R régénérer · C copier. Généré avec crypto.getRandomValues() — jamais Math.random().

Les organismes de sécurité recommandent un minimum de 12 caractères pour les mots de passe protégeant des données réelles. Un mot de passe aléatoire de 12 caractères porte ~71 bits d’entropie — pratiquement incassable par force brute, pour toujours.

Pourquoi 12 caractères est le nombre magique

À 12 caractères mixtes, vous franchissez le cap des 70 bits d’entropie. Même des grappes de GPU hors ligne mettraient des milliers d’années à épuiser l’espace — c’est le seuil que les recommandations modernes désignent réellement.

Tout ce qui est plus court est un compromis face aux limites de longueur, pas une cible. Si un site en exige moins, utilisez le maximum accepté — et jamais en dessous de 8.

Analyse approfondie

Pourquoi un générateur de mot de passe de 12 caractères est le minimum pratique

Un mot de passe de 12 caractères tiré du pool imprimable de 95 caractères apporte environ 79 bits d’entropie — environ 5,4 × 10^23 combinaisons. C’est suffisamment profond pour vaincre la devinette en ligne de façon décisive et pour repousser le craquage hors ligne dans un territoire de force brute auquel aucun budget d’adversaire réaliste ne survit confortablement. Douze est le point où la courbe de coût se courbe réellement vers le bas pour l’attaquant, ce qui explique pourquoi les professionnels de la sécurité le traitent comme la base. Infinite Password Generator est gratuit, fonctionne à 100 % côté client, et votre mot de passe ne quitte jamais le navigateur ; rien n’est stocké ni transmis.

N’utilisez huit caractères que lorsqu’un plafond strict vous y force. Utilisez douze comme choix par défaut pour tout ce qui est en ligne : e-mail, banque, stockage cloud, infrastructure de développement, shopping et streaming. Seize reste la référence absolue pour les connexions à la plus haute valeur et le mot de passe maître, mais un douze aléatoire est accepté par la quasi-totalité des sites sur internet et n’est jamais un recul que vous regretterez. Seize caractères est à un clic dès que vous voulez le plafond au lieu du plancher.

Comment utiliser la page du générateur de mot de passe de 12 caractères

Réglez le curseur sur 12, laissez minuscules, majuscules, chiffres et symboles tous activés, et laissez l’exclusion des ambigus active si vous devrez un jour transcrire le mot de passe à la main au lieu de le coller. La génération est instantanée — appuyez sur le bouton, copiez le résultat, collez-le dans le compte, c’est fait. Si le site rejette des symboles précis, désactivez uniquement ceux en cause et regénérez avant d’abandonner la classe entièrement ; vous perdez bien moins ainsi.

Douze caractères est le choix par défaut adapté à la banque, à l’e-mail, aux identifiants cloud et aux consoles d’administration de toutes sortes. Si votre gestionnaire de mots de passe et le site de destination le permettent tous les deux, envisagez de passer directement à seize caractères pour les comptes qui soutiennent tout le reste de vos accès — la mise à niveau ne vous coûte absolument rien et achète une vraie marge. Vérifiez tout ce que vous retenez avec notre vérificateur de robustesse de mot de passe avant de passer au compte suivant que vous configurez aujourd’hui.

Au-delà de votre mot de passe de 12 caractères : réutilisation, gestionnaires et 2FA

Le mot de passe de douze caractères le plus fort sur Terre tombe dès qu’il se trouve sur cinquante autres sites, car une seule copie divulguée depuis n’importe lequel d’entre eux les expose tous d’un coup. Générez un nouvel identifiant par compte, stockez-les dans un gestionnaire de mots de passe auquel vous faites réellement confiance, et laissez la saisie automatique porter la charge quotidienne. La sécurité des mots de passe cesse d’être un concours de mémoire que vous finirez par perdre et devient une simple habitude de copier-coller que vous pouvez maintenir indéfiniment.

Ajoutez l’authentification à deux facteurs sur chaque compte qui la propose — un code généré par application ou une clé matérielle vaut mieux que les SMS, qui eux-mêmes ne valent rien du tout en pratique. Traitez les notifications de fuite comme de véritables actions à mener plutôt que comme du bruit de fond : faites tourner d’abord l’identifiant exposé, puis partout où il a été réutilisé, par ordre de valeur. Conservez les codes de récupération imprimés ou sur un support matériel, et gardez le coffre de votre gestionnaire comme l’unique source de vérité.

12 caractères contre 16 — la différence en conditions réelles

L’écart entre 12 et 16 caractères représente environ 79 bits contre 105 bits d’entropie. Chaque position supplémentaire multiplie le pool par environ 95, donc quatre caractères de plus élargissent l’espace de recherche par 95 à la puissance quatre — environ 81 milliards de fois. Les deux longueurs vainquent la devinette en ligne d’emblée grâce à la limitation de débit sur le formulaire de connexion ; toute la différence réside dans le scénario hors ligne, où un attaquant détenant des hachages volés travaille sans aucun bridage. À 12, il fait déjà face à une charge à laquelle aucun budget réaliste ne survit confortablement ; à 16, la question de la force brute cesse d’être intéressante, quel qu’en soit le prix. Les deux conclusions pointent dans la même direction : plus long. Cette seule marge hors ligne est tout l’argument pour prendre seize dès que le champ l’autorise.

Alors, quand la différence compte-t-elle réellement en pratique ? Quand le secret protège quelque chose que vous ne pouvez pas faire tourner à la légère — un mot de passe maître du gestionnaire, des clés d’infrastructure ou de racine, ou un compte de récupération qui réinitialise tout le reste de vos accès. Pour les connexions quotidiennes, un douze véritablement aléatoire est une sécurité entièrement honnête : acceptée presque partout sur internet, sans effort en saisie automatique, et jamais le maillon le plus faible de votre chaîne. Le facteur décisif n’est pas la peur ni un vague malaise ; c’est l’ampleur des dégâts en cascade qu’un seul compte pourrait causer s’il tombait, et à quel point le chemin de récupération serait douloureux ensuite. En cas de doute, regardez ce que le compte peut réinitialiser et remontez à rebours à partir de là. Attribuez des catégories une fois, puis ne repensez plus jamais la décision dans l’usage quotidien.

Règle pratique : par défaut, 12 pour la portée, déployé partout, puis promouvez à 16 pour tout ce qui est fondamental — les comptes qui se tiennent derrière toute votre vie numérique. Un gestionnaire rend la différence invisible dans l’usage quotidien, car la saisie automatique se moque de la longueur de la chaîne ; seule la mathématique d’attaque hors ligne s’en soucie, et 105 bits mettent fin complètement à cette conversation. Si le secret maître de votre coffre en est encore à douze caractères, c’est la mise à niveau la plus rentable qui vous soit disponible — regénérez-le à 16 caractères aujourd’hui, et n’y repensez plus jamais — tout ce qui est stocké dans votre coffre mérite d’être jugé selon exactement ce même standard, et tout ce qui n’y atteint pas mérite une régénération au même réglage. Une seule décision, prise une fois, actée définitivement pour la durée de vie du compte.

Questions fréquentes

À toutes fins pratiques : oui. ~71 bits d’entropie dépassent toute attaque par force brute envisageable avec la technologie actuelle.
Le NIST et la CISA recommandent tous deux des mots de passe de 12+ caractères et déconseillent la rotation forcée. Un mot de passe long, unique et aléatoire vaut mieux que des changements fréquents.
Avec symboles dès que le site les autorise — les symboles ajoutent 1–2 bits par position. Sans, utilisez 14+ caractères alphanumériques pour compenser.
Oui — tout s’exécute localement dans votre navigateur. Votre mot de passe bancaire n’est jamais transmis ni à nous, ni à personne.
Un bon mot de passe à 12 caractères (mot de passe de 12 caractères) est composé de 12 caractères entièrement aléatoires parmi les lettres majuscules/minuscules, les chiffres et les symboles — environ 79 bits d’entropie, ce qui résiste en pratique à toute attaque par force brute hors ligne. Cette page génère exactement des mots de passe de 12 caractères, vous êtes donc paré. Il doit être aléatoire, unique pour ce compte, et stocké dans un gestionnaire.
Exactement ce que cette page produit : des caractères de classes mixtes entièrement aléatoires, sur 12 caractères — largement au-delà de la force brute hors ligne. C’est le caractère aléatoire, pas le jeu de mots, qui le rend robuste. Générez-le et stockez-le avant de l’oublier — c’est précisément l’intérêt d’utiliser un gestionnaire de mots de passe.
Un générateur de mots de passe est un outil qui crée des mots de passe aléatoires et difficiles à deviner à l’aide d’une source d’aléa cryptographiquement sécurisée. Cet outil les crée localement dans votre navigateur avec la Web Crypto API (crypto.getRandomValues) — gratuit, instantané, et rien ne quitte jamais votre appareil ni n’est stocké.
Trois étapes : 1) Ouvrez ce site ou tout générateur fonctionnant dans le navigateur reposant sur la Web Crypto API. 2) Réglez la longueur sur au moins 16 caractères et activez majuscules, minuscules, chiffres et symboles (excluez les caractères ambigus uniquement si vous devez le taper à la main). 3) Cliquez sur générer et copiez le résultat dans un gestionnaire de mots de passe — ne le réutilisez jamais.
Oui — à condition qu’ils reposent sur un générateur de nombres aléatoires cryptographiquement sécurisé. Cet outil utilise la Web Crypto API du navigateur (crypto.getRandomValues), la même source que celle utilisée pour les clés TLS. Cette sortie est indiscernable du vrai hasard, donc les attaques par devinette ne font pas mieux que le pur hasard contre elle.
Tout ce qui est court (moins de 12 caractères), inventé par un humain, réutilisé sur plusieurs sites, dérivé d’un corpus divulgué (123456, qwerty, password), ou agrémenté de schémas prévisibles — une majuscule en première lettre plus un point d’exclamation final n’arrête aucun craqueur moderne fondé sur des règles.
Un mot de passe unique est un mot de passe utilisé nulle part ailleurs — jamais avant, jamais après, jamais une variante avec un symbole échangé. La réutilisation est le mode de défaillance au plus fort impact dans les fuites réelles : une seule fuite ouvre tous les comptes partageant le mot de passe. Générez-en un nouveau par compte et laissez un gestionnaire de mots de passe les retenir.
Le meilleur générateur de mots de passe est gratuit, côté client, cryptographiquement aléatoire et ne stocke jamais ce qu’il crée. Toutes les options sérieuses remplissent ce critère — et ce site en fait partie : sans inscription, sans limite, Web Crypto API, zéro appel réseau. Les pires « générateurs gratuits » sont ceux qui transmettent votre nouveau mot de passe à leurs serveurs en douce.
Il n’existe pas de mot de passe parfait unique — mais un mot de passe pratiquement parfait est long (16+ caractères), totalement aléatoire, unique pour un seul compte, stocké dans un gestionnaire de mots de passe et protégé par l’authentification à deux facteurs. Tout ce qui est court, inventé par un humain ou réutilisé échoue à au moins l’un de ces critères.
« 123456 », sans conteste — il occupe la tête des classements annuels de NordPass et des jeux de données de fuites pluriannuels. Il est tellement dominant que les guides de sécurité s’ouvrent avec lui. Si vous l’avez déjà utilisé quelque part, renouvelez ces comptes dès aujourd’hui.
Dans les analyses d’identifiants divulgués, le haut du tableau est toujours : 1) 123456, 2) 123456789, 3) 12345 — avec « password » jamais loin derrière. Ces trois-là apparaissent dans plus de fuites que tous les mots de passe complexes réunis. Tout ce qui leur ressemble est déjà deviné sur la plateforme de n’importe quel attaquant.