Password Generator

Générateur de phrase secrète — Des mots de passe forts et mémorisables

Vous voulez un mot de passe que vous pouvez réellement retenir sans le rendre faible ? Générez une phrase secrète — une poignée de mots aléatoires assemblés, comme Brave-Otter-Lantern-92. Elle est assez longue pour être très difficile à déchiffrer, tout en étant bien plus facile à mémoriser et à saisir qu'un fouillis aléatoire de symboles. Choisissez le nombre de mots souhaité et la manière de les assembler, et une nouvelle phrase secrète apparaît instantanément. Chaque mot est choisi grâce au générateur aléatoire cryptographiquement sûr de votre navigateur, et rien de ce que vous créez n'est jamais envoyé, enregistré ni stocké.

Générateur de phrase secrète
—
— bits d'entropie Temps nécessaire pour la déchiffrer : —

Options

Mots4
Séparateur

Générer une phrase secrète

Généré localement dans votre navigateur — rien n'est envoyé où que ce soit.
Copié

Qu'est-ce qu'une phrase secrète ?

Une phrase secrète est un mot de passe composé de plusieurs mots sans rapport entre eux, plutôt que d'une courte chaîne de caractères. Comme chaque mot est tiré au hasard dans une grande liste, le résultat est imprévisible — mais comme les éléments de base sont de vrais mots, votre cerveau peut les retenir. Cette idée a été popularisée par le « diceware », où les mots sont choisis avec des dés ; ici, le hasard sécurisé effectue le tirage à votre place.

Pourquoi les phrases secrètes sont à la fois fortes et mémorisables

La force vient de l'entropie — le nombre de possibilités qu'un attaquant doit explorer. Chaque mot aléatoire issu d'une liste d'environ mille mots ajoute à peu près 10 bits d'entropie, si bien qu'une phrase secrète de quatre mots porte déjà environ 40 bits, et l'ajout de mots fait grimper ce chiffre rapidement. Mettre les mots en majuscule, insérer un chiffre ou ajouter un symbole l'augmente encore davantage.

MotsEntropie approx.Force
3 mots~30 bitsCorrecte pour des connexions à faible risque
4 mots~40 bitsBonne — un choix solide pour tous les jours
5 mots~50 bitsForte
6+ mots~60+ bitsTrès forte — idéale pour les mots de passe maîtres

Surtout, cette force vient du hasard, et non de l'assemblage d'une phrase mémorable de votre invention. Une citation ou une expression à laquelle vous penseriez naturellement est bien plus facile à deviner que quatre mots choisis par le hasard.

Phrase secrète ou mot de passe aléatoire

  • Les mots de passe aléatoires concentrent un maximum de force dans le moins de caractères possible et sont parfaits pour les comptes que vous ne saisissez jamais à la main — laissez un générateur de mots de passe les créer et un gestionnaire les retenir.
  • Les phrases secrètes brillent là où un humain doit saisir ou se souvenir du secret : la connexion à votre appareil, le mot de passe maître de votre gestionnaire de mots de passe, ou une clé Wi-Fi que vous lisez à voix haute. Elles sont longues, fortes et faciles à saisir.

Comment utiliser ce générateur

  1. Choisissez le nombre de mots — quatre est une bonne valeur par défaut ; utilisez cinq ou six pour un mot de passe maître.
  2. Choisissez un séparateur — un trait d'union, un point, une espace ou un chiffre aléatoire entre les mots.
  3. Ajustez les extras — mettez chaque mot en majuscule, ajoutez un chiffre ou ajoutez un symbole pour satisfaire des règles strictes.
  4. Générez et copiez, ou créez un lot d'un coup et téléchargez-les tous.

Conseils pour utiliser une phrase secrète

  • Utilisez une phrase secrète unique par compte. Ne réutilisez jamais le même secret à deux endroits.
  • Utilisez quatre mots ou plus pour tout ce qui est important ; plus il y a de mots, plus c'est sûr.
  • Ne la « corrigez » pas en phrase. C'est l'ordre aléatoire qui la rend forte — conservez-le.
  • Stockez celles que vous ne mémorisez pas dans un gestionnaire de mots de passe, et activez l'authentification à deux facteurs.

Foire aux questions

Ces phrases secrètes sont-elles sûres ?

Oui. Chaque mot est choisi avec crypto.getRandomValues(), le générateur cryptographiquement sûr du navigateur. La phrase secrète est construite et affichée entièrement sur votre appareil et ne le quitte jamais.

Une phrase secrète est-elle vraiment aussi forte qu'un mot de passe ?

Une phrase secrète comportant suffisamment de mots est très forte — une phrase secrète de cinq ou six mots rivalise avec un long mot de passe aléatoire tout en restant mémorisable. Les chiffres d'entropie et de temps de déchiffrement affichés à l'écran montrent exactement à quel point chacune est forte.

Combien de mots dois-je utiliser ?

Quatre mots est un minimum raisonnable pour les comptes du quotidien. Pour un mot de passe maître ou tout ce qui a une grande valeur, utilisez-en cinq ou six.

Puis-je en générer plusieurs à la fois ?

Oui. Utilisez le compteur situé à côté du bouton Générer pour créer un lot, puis copiez-les ou téléchargez-les ensemble.

Plus d'outils

Générateur de mots de passe — Générez en quelques secondes des mots de passe forts et aléatoires ainsi que des phrases secrètes mémorisables. Choisissez la longueur et les jeux de caractères souhaités, puis copiez votre mot de passe instantanément — tout s'exécute localement dans votre navigateur, de sorte que rien n'est jamais envoyé, enregistré ni stocké.

Générateur de code PIN — Générez des codes PIN aléatoires et sécurisés (3 à 12 chiffres) directement dans votre navigateur. Évitez les codes PIN faibles comme 1234 ou 0000, créez-les en masse et copiez-les d'un seul clic — rien n'est envoyé nulle part.

Vérificateur de robustesse de mot de passe — Testez instantanément la robustesse de votre mot de passe. Découvrez son entropie, le temps estimé pour le craquer et exactement ce qu'il faut corriger — le tout vérifié localement dans votre navigateur, sans jamais être envoyé nulle part.

Vérification de fuite de mot de passe — Vérifiez si votre mot de passe est apparu dans une fuite de données connue. Grâce au k-anonymity, seuls les cinq premiers caractères de son empreinte sont envoyés — votre mot de passe reste dans votre navigateur.

Générateur de hachage — Générez instantanément les hachages MD5, SHA-1, SHA-256 et SHA-512 de n'importe quel texte. Tout est calculé localement dans votre navigateur — votre texte n'est jamais envoyé nulle part.