Générateur de mot de passe Wi-Fi
Un Wi-Fi solide. Connexion en un scan.

Créez une clé WPA2/WPA3 qui résiste au craquage de la poignée de main, puis transformez-la en QR code : vos invités visent avec leur appareil photo et sont connectés. Rien à taper, plus besoin d’épeler l ou 1, et rien ne quitte cet onglet.

Sécurité

Mot de passe

Très fort

Calcul en cours…

Lettres et chiffres seulement par défaut : faciles à taper sur une télé, une console ou une imprimante, et toujours hors d’atteinte à 20 caractères.

Trois étapes

Du mot de passe de la box à la carte invité.

  1. Générez le mot de passe

    Choisissez des caractères ou des mots aléatoires ci-dessus. Pour garder votre mot de passe actuel, choisissez Le mien : l’outil crée seulement le QR code et vous indique sa solidité.

  2. Changez-le sur votre box

    Ouvrez l’interface de votre box (souvent 192.168.1.1 ou 192.168.0.1) ou l’application de votre fournisseur d’accès, allez dans la sécurité Wi-Fi, choisissez WPA2-PSK (AES) ou WPA3-Personnel et collez le nouveau mot de passe.

  3. Imprimez la carte invité

    Imprimez la carte ou enregistrez le QR code en image. Collez-la à l’intérieur d’un placard, sur le frigo ou dans le livret d’accueil de votre location, pas sur une fenêtre côté rue.

Pourquoi c’est important

Votre Wi-Fi s’attaque depuis le trottoir.

N’importe qui à portée peut enregistrer le moment où un appareil rejoint votre réseau (la poignée de main WPA2), rentrer chez lui et tester des milliards d’essais hors ligne. Aucun blocage, aucune alerte. Voici le temps nécessaire à une machine à cartes graphiques qui teste 10 millions d’essais par seconde.

Mot de passe Wi-FiEntropieTemps pour craquer une poignée de main capturée
8 chiffres27 bits5 secondes
8 lettres minuscules38 bits3 heures
8 lettres et chiffres48 bits4 mois
5 mots aléatoires et un nombre64 bits22 000 ans
12 lettres et chiffres70 bits1,5 million d’années
20 lettres et chiffres (le réglage par défaut ici)116 bits1,5 × 1020 ans

Ces chiffres supposent un mot de passe vraiment aléatoire. Un prénom, une date ou un mot suivi de quelques chiffres (comme Soleil2024!) tombe en quelques minutes face aux listes de mots fournies avec tous les outils de craquage.

Bonnes pratiques

Une clé solide n’est que la première étape.

Remplacez la clé de l’étiquette

Les clés par défaut des box sont souvent courtes ou construites selon des schémas connus des outils de craquage, et l’étiquette est vue par chaque visiteur, technicien ou colocataire. Changez-la dès le premier jour.

Donnez un réseau à vos invités

La plupart des box proposent un réseau invité. Mettez-y les visiteurs, la télé connectée et les gadgets, avec leur propre mot de passe, et gardez vos ordinateurs et vos disques sur le réseau principal.

Désactivez le WPS

L’appairage par bouton ou par code PIN appelé WPS a un long historique de failles. Le QR code est tout aussi pratique pour vos invités : vous pouvez désactiver le WPS dans les réglages de la box.

Questions

FAQ mot de passe Wi-Fi et QR code

Comment fonctionne un QR code Wi-Fi ?

Il contient le nom du réseau, le type de sécurité et le mot de passe dans un format standard (WIFI:T:WPA;S:nom;P:mot de passe;;) que les appareils photo des téléphones comprennent. Quand un invité le scanne, son téléphone propose de rejoindre le réseau, sans rien taper.

Quels téléphones savent lire un QR code Wi-Fi ?

Les iPhone et iPad sous iOS 11 ou plus récent le lisent depuis l’app Appareil photo. Android 10 et plus récent le lit depuis l’appareil photo ou l’icône QR des réglages Wi-Fi, et les Android plus anciens peuvent passer par Google Lens.

Est-ce prudent de créer mon QR code Wi-Fi en ligne ?

Sur cette page, oui : le mot de passe et le QR code sont créés par JavaScript dans votre onglet et ne sont jamais envoyés. Vous pouvez même couper Internet une fois la page chargée. Méfiez-vous des générateurs qui fabriquent le code sur leur serveur : ils reçoivent votre mot de passe.

Quelle longueur pour un mot de passe Wi-Fi ?

Le WPA2 accepte de 8 à 63 caractères. Visez au moins 12 caractères aléatoires ou 5 mots aléatoires. Cet outil propose par défaut 20 lettres et chiffres aléatoires : facile à taper sur une télé, et hors de portée de toute machine de craquage.

WPA2 ou WPA3 ?

Choisissez WPA3-Personnel si tous vos appareils le gèrent, ou le mode mixte WPA2/WPA3 si certains sont plus anciens. Le WPA3 empêche de tester des mots de passe hors ligne à partir de la poignée de main, mais les appareils encore connectés en WPA2 dépendent de la force du mot de passe. Le QR code est le même dans les deux cas.

Masquer le nom du réseau le rend-il plus sûr ?

Pas vraiment. Un nom de réseau masqué apparaît quand même dans le trafic des appareils qui s’y connectent, et la connexion est plus lente. Si vous le masquez malgré tout, activez l’option Réseau masqué pour que le QR code demande au téléphone de le chercher.

Faut-il donner mon mot de passe Wi-Fi principal aux invités ?

Mieux vaut créer un réseau invité sur votre box, avec son propre mot de passe, et imprimer la carte pour celui-là. Vos invités restent à l’écart de vos ordinateurs, caméras et disques, et vous pouvez changer ce mot de passe sans reconnecter tous vos appareils.