Infinite Passwords
FR

Générateur de mot de passe 20 caractères

~119 bits d’entropie — une sécurité absolue et définitive.

…

Le mode aléatoire accepte de 4 à 128 caractères.

Générer plusieurs

Raccourcis : R régénérer · C copier. Généré avec crypto.getRandomValues() — jamais Math.random().

Vingt caractères est le plafond que la plupart des systèmes offrent — et il achète ~119 bits d’entropie, un nombre si vaste qu’il ne comptera jamais pour personne d’autre que vous et votre tranquillité d’esprit.

Quand utiliser 20+

Le mot de passe maître de votre gestionnaire, votre messagerie principale, votre plateforme d’échange de crypto — les comptes dont la perte se répercute partout ailleurs méritent le maximum que le site accepte.

À 119 bits, vous êtes protégé contre la force brute de la fin thermique de l’univers, les adversaires post-quantiques et les inconnues de demain — tous à la fois.

Analyse approfondie

Ce que vous apporte réellement un mot de passe de 20 caractères

Un mot de passe de 20 caractères tiré du pool imprimable de 95 caractères — uniforme, aléatoire, diversité maximale par position — apporte environ 132 bits d’entropie, environ 3,6 × 10^39 combinaisons. C’est du surdimensionnement délibéré : vingt caractères placent la recherche exhaustive définitivement hors d’atteinte physique et vous donnent une marge face à toute amélioration prévisible du matériel d’attaque, des techniques algorithmiques ou du craquage distribué pour des décennies à venir. Infinite Password Generator est gratuit, fonctionne à 100 % côté client, et rien de ce que vous générez n’est jamais stocké ni transmis.

Vingt est réservé aux rares secrets qui gardent tout le reste de votre vie numérique — un mot de passe maître de gestionnaire, le matériel de récupération d’un coffre, des identifiants d’infrastructure ou de racine, des compagnons de portefeuilles matériels et de vraies clés de reprise après sinistre. Pour les connexions quotidiennes, douze à seize caractères est la recommandation honnête et elle est entièrement suffisante. Cette page existe pour les entrées exceptionnelles où la compromission signifierait une catastrophe réelle et irrécupérable et où la rotation est véritablement, douloureusement difficile.

Comment utiliser la page du générateur de mot de passe de 20 caractères

Réglez le curseur sur 20, gardez les quatre classes activées — minuscules, majuscules, chiffres et symboles — et considérez l’exclusion des ambigus comme obligatoire si vous devrez un jour lire ou taper le résultat plutôt que le coller ; une erreur de transcription de vingt caractères, c’est un après-midi de verrouillage. Générez, copiez directement dans votre coffre, confirmez que l’enregistrement a réellement persisté, et seulement ensuite utilisez le secret où que ce soit. Si le site rejette la longueur elle-même, rabattez-vous sur 16 caractères sans honte.

Vingt caractères convient aux mots de passe maîtres, aux clés de déverrouillage de coffre et au matériel de récupération — formellement pas aux inscriptions à des listes de diffusion de cafés ni aux jets de forum jetables. Si vous voulez comprendre exactement pourquoi l’architecture sous cette page rend les secrets générés fiables par construction — aléatoire cryptographiquement sûr, zéro trafic réseau, zéro stockage — lisez notre page générateur de mot de passe sécurisé. Elle déroule le modèle Web Crypto, l’absence d’appels réseau et la vérification hors ligne étape par étape.

Au-delà du mot de passe de 20 caractères : stockage et récupération

Même vingt caractères ne garantissent rien si vous le réutilisez un jour — la réutilisation annule instantanément les mathématiques, quelle que soit la longueur de la chaîne ou l’entropie qu’elle détient théoriquement sur le papier. Un secret aussi fort appartient à exactement un endroit : le coffre de votre gestionnaire de mots de passe, point final, avec le mot de passe maître jamais répété nulle part ailleurs. Jamais dans des applications de notes, des captures d’écran, des fils d’e-mails, des messages de chat ou des tableurs — les choix de stockage détruisent bien plus de comptes qu’une faible entropie ne l’a jamais fait, et de loin.

L’authentification à deux facteurs et les codes de récupération hors ligne comptent le plus précisément sur ce genre de compte à gros enjeux, car perdre l’identifiant maître est effectivement et délibérément irrécupérable par conception. Conservez les codes de récupération imprimés ou sur un jeton matériel rangé dans un endroit physiquement sûr dont vous vous souvenez réellement et que vous pouvez retrouver, activez la protection à deux facteurs sur le coffre lui-même avant que quoi que ce soit d’autre n’y soit migré, et faites tourner l’identifiant immédiatement après toute exposition suspectée, aussi petite soit-elle.

Quand 20 caractères sont excessifs — et quand ils ne le sont pas

Vingt caractères apporte environ 132 bits d’entropie — environ 3,6 × 10^39 combinaisons. Pour une connexion streaming, un alias de forum ou une inscription à une newsletter, c’est de la pure cérémonie, et le déployer là n’enseigne rien sinon que plus gros semble toujours plus sûr. Le cas d’usage honnête est étroit et bien réel : un mot de passe maître de gestionnaire, du matériel de récupération de coffre, des identifiants de racine ou d’infrastructure, et tout secret dont la compromission dénouerait chaque autre compte que vous possédez. Si perdre le compte signifie perdre les clés de tout, vingt est proportionné. Si ce n’est pas le cas, seize l’est — réservez l’échelon supérieur au secret dont tout dépend, et rien d’autre, pas même votre connexion la plus utilisée. Tout le reste est parfaitement bien servi par seize caractères plus un coffre et un peu de discipline.

Le signe que 20 est excessif : le site plafonne la saisie en dessous de vingt, ou la rotation est routinière, documentée et peu coûteuse — faite en quelques secondes un mardi après-midi. Le signe qu’il est justifié : la rotation est véritablement difficile — comptes admin d’urgence, matériel de récupération hors ligne, identifiants figés dans des plans de reprise après sinistre — ou le secret ne peut essentiellement pas être changé a posteriori sans douleur énorme. Faites correspondre le réglage au coût de remplacement et au rayon d’explosion d’une défaillance, jamais à l’anxiété. L’anxiété est une source de configuration terrible parce qu’elle ne se termine jamais, jamais, d’elle-même. En cas de doute réel, écrivez ce à quoi le compte peut accéder, et laissez cette réponse décider du réglage. Décidez la catégorie une fois, puis appliquez-la mécaniquement dans le coffre pour toujours.

Ne laissez pas le plafond vous conforter dans la réutilisation. Un seul mot de passe de 20 caractères déployé sur cinq services, ce sont cinq expositions distinctes à des fuites habillées d’un seul nombre impressionnant — la longueur ne vous achète absolument rien contre le rejeu d’identifiants. Gardez la chaîne unique à son coffre, gardez les codes de récupération hors ligne et physiques quelque part dont vous vous souvenez réellement, et activez le deux facteurs sur le coffre lui-même avant que quoi que ce soit d’autre n’y migre. Partout où les quatre positions supplémentaires n’apportent aucune résilience réelle, utilisez 16 caractères et concentrez l’effort sur les comptes qui le méritent vraiment. La précision sur l’endroit où le plafond compte réellement est la vraie différence entre le théâtre de la sécurité et une résilience opérationnelle réelle au sommet de votre modèle de menace. Appliqué de façon constante, ce jugement est toute la discipline, et il se capitalise discrètement au fil des années.

Questions fréquentes

Jamais. Le seul coût est une chaîne de collage plus longue, et les gestionnaires de mots de passe la rendent gratuite.
~119 bits avec symboles — environ 6 × 10³⁷ combinaisons. Aucune machine physiquement concevable ne peut le forcer par force brute.
Tout ce qui accepte 16 accepte presque toujours 20. De rares sites plafonnent à 12/16 — utilisez alors leur maximum.
En entropie pure, oui. Une phrase secrète de 6 mots s’en approche et est plus mémorisable ; les deux sont excellentes.
Un bon mot de passe à 12 caractères (mot de passe de 12 caractères) est composé de 12 caractères entièrement aléatoires parmi les lettres majuscules/minuscules, les chiffres et les symboles — environ 79 bits d’entropie, ce qui résiste en pratique à toute attaque par force brute hors ligne. Cette page génère exactement des mots de passe de 20 caractères. Il doit être aléatoire, unique pour ce compte, et stocké dans un gestionnaire.
Exactement ce que cette page produit : des caractères de classes mixtes entièrement aléatoires, sur 20 caractères — largement au-delà de la force brute hors ligne. C’est le caractère aléatoire, pas le jeu de mots, qui le rend robuste. Générez-le et stockez-le avant de l’oublier — c’est précisément l’intérêt d’utiliser un gestionnaire de mots de passe.
Un générateur de mots de passe est un outil qui crée des mots de passe aléatoires et difficiles à deviner à l’aide d’une source d’aléa cryptographiquement sécurisée. Cet outil les crée localement dans votre navigateur avec la Web Crypto API (crypto.getRandomValues) — gratuit, instantané, et rien ne quitte jamais votre appareil ni n’est stocké.
Trois étapes : 1) Ouvrez ce site ou tout générateur fonctionnant dans le navigateur reposant sur la Web Crypto API. 2) Réglez la longueur sur au moins 16 caractères et activez majuscules, minuscules, chiffres et symboles (excluez les caractères ambigus uniquement si vous devez le taper à la main). 3) Cliquez sur générer et copiez le résultat dans un gestionnaire de mots de passe — ne le réutilisez jamais.
Oui — à condition qu’ils reposent sur un générateur de nombres aléatoires cryptographiquement sécurisé. Cet outil utilise la Web Crypto API du navigateur (crypto.getRandomValues), la même source que celle utilisée pour les clés TLS. Cette sortie est indiscernable du vrai hasard, donc les attaques par devinette ne font pas mieux que le pur hasard contre elle.
Tout ce qui est court (moins de 12 caractères), inventé par un humain, réutilisé sur plusieurs sites, dérivé d’un corpus divulgué (123456, qwerty, password), ou agrémenté de schémas prévisibles — une majuscule en première lettre plus un point d’exclamation final n’arrête aucun craqueur moderne fondé sur des règles.
Un mot de passe unique est un mot de passe utilisé nulle part ailleurs — jamais avant, jamais après, jamais une variante avec un symbole échangé. La réutilisation est le mode de défaillance au plus fort impact dans les fuites réelles : une seule fuite ouvre tous les comptes partageant le mot de passe. Générez-en un nouveau par compte et laissez un gestionnaire de mots de passe les retenir.
Le meilleur générateur de mots de passe est gratuit, côté client, cryptographiquement aléatoire et ne stocke jamais ce qu’il crée. Toutes les options sérieuses remplissent ce critère — et ce site en fait partie : sans inscription, sans limite, Web Crypto API, zéro appel réseau. Les pires « générateurs gratuits » sont ceux qui transmettent votre nouveau mot de passe à leurs serveurs en douce.
Il n’existe pas de mot de passe parfait unique — mais un mot de passe pratiquement parfait est long (16+ caractères), totalement aléatoire, unique pour un seul compte, stocké dans un gestionnaire de mots de passe et protégé par l’authentification à deux facteurs. Tout ce qui est court, inventé par un humain ou réutilisé échoue à au moins l’un de ces critères.
« 123456 », sans conteste — il occupe la tête des classements annuels de NordPass et des jeux de données de fuites pluriannuels. Il est tellement dominant que les guides de sécurité s’ouvrent avec lui. Si vous l’avez déjà utilisé quelque part, renouvelez ces comptes dès aujourd’hui.
Dans les analyses d’identifiants divulgués, le haut du tableau est toujours : 1) 123456, 2) 123456789, 3) 12345 — avec « password » jamais loin derrière. Ces trois-là apparaissent dans plus de fuites que tous les mots de passe complexes réunis. Tout ce qui leur ressemble est déjà deviné sur la plateforme de n’importe quel attaquant.