Vous voulez un mot de passe que vous pouvez réellement retenir sans le rendre faible ? Générez une phrase secrète — une poignée de mots aléatoires assemblés, comme Brave-Otter-Lantern-92. Elle est assez longue pour être très difficile à déchiffrer, tout en étant bien plus facile à mémoriser et à saisir qu'un fouillis aléatoire de symboles. Choisissez le nombre de mots souhaité et la manière de les assembler, et une nouvelle phrase secrète apparaît instantanément. Chaque mot est choisi grâce au générateur aléatoire cryptographiquement sûr de votre navigateur, et rien de ce que vous créez n'est jamais envoyé, enregistré ni stocké.
Une phrase secrète est un mot de passe composé de plusieurs mots sans rapport entre eux, plutôt que d'une courte chaîne de caractères. Comme chaque mot est tiré au hasard dans une grande liste, le résultat est imprévisible — mais comme les éléments de base sont de vrais mots, votre cerveau peut les retenir. Cette idée a été popularisée par le « diceware », où les mots sont choisis avec des dés ; ici, le hasard sécurisé effectue le tirage à votre place.
La force vient de l'entropie — le nombre de possibilités qu'un attaquant doit explorer. Chaque mot aléatoire issu d'une liste d'environ mille mots ajoute à peu près 10 bits d'entropie, si bien qu'une phrase secrète de quatre mots porte déjà environ 40 bits, et l'ajout de mots fait grimper ce chiffre rapidement. Mettre les mots en majuscule, insérer un chiffre ou ajouter un symbole l'augmente encore davantage.
| Mots | Entropie approx. | Force |
|---|---|---|
| 3 mots | ~30 bits | Correcte pour des connexions à faible risque |
| 4 mots | ~40 bits | Bonne — un choix solide pour tous les jours |
| 5 mots | ~50 bits | Forte |
| 6+ mots | ~60+ bits | Très forte — idéale pour les mots de passe maîtres |
Surtout, cette force vient du hasard, et non de l'assemblage d'une phrase mémorable de votre invention. Une citation ou une expression à laquelle vous penseriez naturellement est bien plus facile à deviner que quatre mots choisis par le hasard.
Oui. Chaque mot est choisi avec crypto.getRandomValues(), le générateur cryptographiquement sûr du navigateur. La phrase secrète est construite et affichée entièrement sur votre appareil et ne le quitte jamais.
Une phrase secrète comportant suffisamment de mots est très forte — une phrase secrète de cinq ou six mots rivalise avec un long mot de passe aléatoire tout en restant mémorisable. Les chiffres d'entropie et de temps de déchiffrement affichés à l'écran montrent exactement à quel point chacune est forte.
Quatre mots est un minimum raisonnable pour les comptes du quotidien. Pour un mot de passe maître ou tout ce qui a une grande valeur, utilisez-en cinq ou six.
Oui. Utilisez le compteur situé à côté du bouton Générer pour créer un lot, puis copiez-les ou téléchargez-les ensemble.
Générateur de mots de passe — Générez en quelques secondes des mots de passe forts et aléatoires ainsi que des phrases secrètes mémorisables. Choisissez la longueur et les jeux de caractères souhaités, puis copiez votre mot de passe instantanément — tout s'exécute localement dans votre navigateur, de sorte que rien n'est jamais envoyé, enregistré ni stocké.
Générateur de code PIN — Générez des codes PIN aléatoires et sécurisés (3 à 12 chiffres) directement dans votre navigateur. Évitez les codes PIN faibles comme 1234 ou 0000, créez-les en masse et copiez-les d'un seul clic — rien n'est envoyé nulle part.
Vérificateur de robustesse de mot de passe — Testez instantanément la robustesse de votre mot de passe. Découvrez son entropie, le temps estimé pour le craquer et exactement ce qu'il faut corriger — le tout vérifié localement dans votre navigateur, sans jamais être envoyé nulle part.
Vérification de fuite de mot de passe — Vérifiez si votre mot de passe est apparu dans une fuite de données connue. Grâce au k-anonymity, seuls les cinq premiers caractères de son empreinte sont envoyés — votre mot de passe reste dans votre navigateur.
Générateur de hachage — Générez instantanément les hachages MD5, SHA-1, SHA-256 et SHA-512 de n'importe quel texte. Tout est calculé localement dans votre navigateur — votre texte n'est jamais envoyé nulle part.