Générateur de phrase de passe
Créez une phrase de passe robuste et facile à retenir à partir d’une liste de mots française ou anglaise, avec l’entropie affichée en bits.
Entropie: –
Comment créer une phrase de passe
- Choisissez la Liste de mots : Français (7 776 mots) ou Anglais (EFF, 7 776 mots). La liste de la langue de la page est proposée par défaut.
- Réglez le curseur Nombre de mots (de 3 à 12). Six mots conviennent à la plupart des comptes.
- Choisissez un Séparateur : Tiret (-), Espace, Point (.), Tiret bas (_) ou Aucun.
- Réglez les Majuscules : tout en minuscules, Initiale En Majuscule, TOUT EN MAJUSCULES ou Au hasard pour chaque mot.
- Cochez Ajouter un chiffre au hasard si un site exige un chiffre.
- Indiquez le Nombre de phrases voulu (jusqu’à 20), cliquez sur Générer, puis sur Copier.
La ligne Entropie se met à jour à chaque réglage : elle donne la robustesse en bits, la taille de la liste et le nombre de bits apportés par chaque mot.
Pourquoi une phrase de passe est efficace
Une phrase de passe comme girafe-tambour-pluvieux-cartable-ombrelle-volcan est longue, rapide à taper et bien plus facile à retenir que x7#Qp!2v. Sa force ne vient pas de mots rares, mais du fait qu’ils sont tirés au hasard dans une liste connue. C’est le principe de la méthode Diceware : on lance cinq dés pour choisir chaque mot dans une liste de 6^5 = 7 776 entrées. Cet outil fait la même chose avec le générateur aléatoire cryptographique de votre navigateur (l’API Web Crypto) et un tirage sans biais : à chaque tirage, tous les mots de la liste ont exactement la même probabilité de sortir.
Comme les mots sont aléatoires, on peut mesurer la robustesse avec précision, même en supposant que l’attaquant connaît la liste et vos réglages :
Entropie = nombre de mots × log2(taille de la liste)
Chaque mot d’une liste de 7 776 mots apporte log2(7 776) ≈ 12,9 bits. Six mots donnent environ 77,5 bits, sept mots environ 90 bits. L’option Au hasard pour chaque mot ajoute 1 bit par mot, et Ajouter un chiffre au hasard (un chiffre de 0 à 9 collé à un mot choisi au hasard) ajoute log2(10 × nombre de mots) bits, soit environ 5,9 bits avec six mots. Initiale En Majuscule et TOUT EN MAJUSCULES n’ajoutent rien, car un attaquant peut tester ces variantes sans effort, mais elles aident à respecter les règles de certains sites.
À titre indicatif, l’outil qualifie de faible une entropie inférieure à 50 bits, de correcte entre 50 et 79, de forte entre 80 et 99, et de très forte à partir de 100. Pour le mot de passe principal d’un gestionnaire de mots de passe ou le chiffrement d’un disque, visez au moins 7 mots.
Les listes de mots
La liste française est « diceware-fr-alt » d’Arthur Pons (licence MIT), construite à partir de la base lexicale Lexique 3 (CC BY-SA 4.0) : des mots courants de 4 à 9 lettres, sans accents ni homophones, donc rapides à taper sur n’importe quel clavier et faciles à dicter. La liste anglaise est la grande liste de l’Electronic Frontier Foundation (EFF, CC BY 3.0 US), conçue pour écarter les mots offensants ou difficiles à orthographier. Les deux listes comptent exactement 7 776 mots : l’entropie est donc identique dans les deux langues.
Les listes sont téléchargées depuis ce site au premier tirage, puis tout se passe sur votre appareil. Les phrases de passe ne sont ni envoyées ni enregistrées.
Questions fréquentes
Combien de mots faut-il choisir ?
Cinq mots (environ 65 bits) suffisent pour un compte en ligne ordinaire protégé contre les essais répétés. Six mots constituent un bon choix par défaut. Passez à sept ou plus pour un gestionnaire de mots de passe, une clé de chiffrement de disque ou tout secret qu’un attaquant pourrait tenter de casser hors ligne.
Le séparateur est-il obligatoire ?
Non, mais il facilite la lecture et évite les ambiguïtés. Avec Aucun et des minuscules, deux suites de mots différentes peuvent parfois donner la même chaîne, ce qui réduit légèrement la robustesse réelle.
Puis-je remplacer un mot qui ne me plaît pas ?
Mieux vaut générer une nouvelle phrase. Écarter les mots qu’on trouve difficiles rend le résultat moins aléatoire, donc plus faible que l’entropie affichée.
Pourquoi une phrase de passe plutôt qu’un mot de passe court et complexe ?
Un mot de passe de 12 caractères aléatoires (lettres, chiffres et symboles) offre environ 78 bits, autant que six mots tirés au hasard, mais il est bien plus difficile à mémoriser et à saisir. Des mots aléatoires donnent la même sécurité sous une forme plus conviviale.
Puis-je utiliser la même phrase de passe sur plusieurs sites ?
Non. Utilisez un secret différent pour chaque compte, idéalement conservé dans un gestionnaire de mots de passe, et réservez les phrases de passe mémorisées aux quelques secrets que vous devez taper de tête.
Outils similaires
- Générateur de mot de passe Générateur de mot de passe gratuit : créez des mots de passe forts de 4 à 128 caractères dans votre navigateur. Rien n'est enregistré ni envoyé.
- Générateur de nombres aléatoires Tirez un nombre aléatoire entre deux valeurs, ou jusqu’à 10 000 à la fois, entiers ou décimaux, avec ou sans doublons, grâce à un aléa cryptographique.
- Générateur d'UUID Générez en ligne des UUID version 4 ou version 7, jusqu'à 1 000 à la fois, en majuscules ou sans tirets, puis copiez-les ou téléchargez-les en .txt.