Outils gratuits pour développeurs

Générateur de phrases secrètes.

Des phrases secrètes mémorisables façon diceware à partir de 7 776 mots — aléatoires cryptographiquement et générées entièrement dans votre navigateur.

Conçu et hébergé dans l'Union européenne
Générateur de phrases secrètes
Liste de mots EFF · 7 776 mots
Fonctionne entièrement dans votre navigateur

d'entropie · le craquage prendrait à 10 milliards d'essais par seconde.

5
310
Les mots sont tirés avec l'API Web Crypto sur votre appareil — rien n'est transmis ni stocké. Liste de mots : EFF large wordlist (CC BY 3.0).

Pourquoi les mots aléatoires fonctionnent

Chaque mot est tiré d'une liste de 7 776 mots, si bien qu'un seul mot ajoute environ 12,9 bits d'entropie. Cinq mots donnent 7 776⁵ ≈ 2,8 × 10¹⁹ combinaisons (~64 bits) — comparable à un mot de passe entièrement aléatoire de 10 caractères. Six mots (~77 bits) correspondent au niveau recommandé par l'EFF pour les secrets de grande valeur. La force vient du vrai hasard, pas du fait que les mots aient l'air cryptiques.

La méthode diceware

Cet outil suit l'approche diceware : à l'origine, on lançait cinq dés pour choisir chaque mot dans une liste numérotée. À la place des dés, nous utilisons le générateur de nombres aléatoires cryptographiquement sûr de votre navigateur — avec la EFF large wordlist, une liste soignée de mots anglais courants et faciles à épeler, débarrassée des sosies et des termes vulgaires.

Là où les phrases secrètes brillent

  • Mot de passe principal de votre gestionnaire de mots de passe — le seul secret que vous devez retenir.
  • Connexions à l'ordinateur et au téléphone que vous saisissez de nombreuses fois par jour.
  • Mots de passe Wi-Fi que les invités lisent sur un papier et saisissent sur une télécommande de TV.
  • Clés de chiffrement de disque et de sauvegarde, là où la force compte vraiment.

Plutôt besoin d'un mot de passe à caractères ?

Pour les comptes qui vivent dans un gestionnaire de mots de passe — où vous ne saisissez jamais le mot de passe vous-même — un mot de passe entièrement aléatoire, dans un champ compact, est souvent plus pratique. Notre générateur de mots de passe les crée avec le même aléa cryptographique, directement dans le navigateur.

Questions fréquentes

Qu'est-ce qu'une phrase secrète ?
Une phrase secrète est un mot de passe composé de plusieurs mots aléatoires au lieu de caractères aléatoires — par exemple gravel-lantern-mundane-orbit-frost. Comme les mots sont faciles à retenir pour les humains mais qu'il en existe des milliers au choix, une phrase secrète peut être à la fois mémorisable et extrêmement difficile à craquer.
Combien de mots ma phrase secrète doit-elle comporter ?
Quatre mots constituent un minimum raisonnable, cinq une valeur par défaut solide, et six ou plus sont recommandés pour les secrets de grande valeur comme le mot de passe principal de votre gestionnaire ou le chiffrement de disque. Chaque mot de la liste de 7 776 mots ajoute environ 12,9 bits d'entropie.
Pourquoi des mots aléatoires ? Ne puis-je pas choisir les miens ?
Les mots que vous choisissez vous-même suivent des schémas prévisibles — objets favoris, expressions courantes, grammaire. Les attaquants modélisent ces habitudes. La force d'une phrase secrète vient entièrement du fait que les mots sont choisis au hasard avec une probabilité uniforme, ce que fait précisément ce générateur.
Quelle liste de mots ce générateur utilise-t-il ?
La EFF large wordlist : 7 776 mots anglais soigneusement choisis (le standard diceware). Les mots sont assez courants pour être retenus et épelés, exempts de vulgarités et de sosies trompeurs, et aucun mot n'est le préfixe d'un autre.
Une phrase secrète est-elle aussi forte qu'un mot de passe aléatoire ?
Oui, à entropie comparable. Une phrase secrète de cinq mots (~64 bits) est à peu près aussi forte qu'un mot de passe entièrement aléatoire de 10 caractères, et une phrase de six mots (~77 bits) dépasse la plupart des mots de passe de 12 caractères — tout en étant bien plus facile à retenir et à saisir.
Dois-je ajouter des chiffres ou des majuscules ?
Uniquement si un site vous y oblige. Les options majuscule et chiffre existent pour ces règles de mot de passe — elles ajoutent un peu d'entropie, mais ajouter un mot supplémentaire en apporte bien plus. C'est la longueur en mots qui compte.
Est-il sûr de générer une phrase secrète sur un site web ?
Ce générateur s'exécute entièrement dans votre navigateur : la liste de mots est téléchargée une fois, et la sélection aléatoire se fait sur votre appareil avec l'API Web Crypto. Rien de ce que vous générez n'est transmis, stocké ou journalisé — cela fonctionne même connexion Internet coupée.
Quand utiliser une phrase secrète plutôt qu'un mot de passe ?
Chaque fois que vous devez retenir ou saisir le secret vous-même : le mot de passe principal de votre gestionnaire, la session de votre ordinateur, le Wi-Fi ou les clés de chiffrement. Pour les comptes stockés dans un gestionnaire de mots de passe, les mots de passe à caractères aléatoires sont tout aussi bons — voir notre générateur de mots de passe.

Des outils gratuits par une entreprise de logiciels européenne.

  • Fonctionne dans votre navigateur
  • Conçu & hébergé dans l'UE
  • Aucun compte requis