Générateur de phrases secrètes — multilingue
Composez une phrase secrète solide et mémorisable à partir de mots aléatoires tirés d'une ou plusieurs langues. Tout se passe dans votre navigateur grâce à un aléatoire cryptographiquement sûr.
Phrase secrète
Options
Les mots sont tirés de l'union dédupliquée des langues sélectionnées.
Plus de mots signifie plus d'entropie.
Qu'est-ce qu'une phrase secrète ?
Une phrase secrète est un secret composé de plusieurs mots plutôt que d'une courte chaîne de caractères mélangés. Au lieu de mémoriser quelque chose comme « 7xQ!r2$kP », vous retenez une poignée de mots ordinaires tels que « harbor-violin-cobalt-stamp ». Comme les mots sont choisis au hasard par l'ordinateur — jamais par vous —, le résultat est bien plus difficile à deviner qu'une phrase choisie à la main, tout en restant bien plus facile à lire, à saisir et à mémoriser pour un humain.
passphrase.guru compose chaque phrase secrète à partir de mots aléatoires tirés d'une ou plusieurs listes de mots par langue. Vous contrôlez le nombre de mots, le séparateur entre eux, la capitalisation, ainsi que l'ajout éventuel d'un chiffre et d'un symbole pour les sites qui l'exigent.
Pourquoi utiliser une phrase secrète plutôt qu'un mot de passe ?
Les mots de passe courts et complexes sacrifient la mémorisation au profit d'une apparence de robustesse. Un mot de passe comme « P@55w0rd! » paraît chargé, mais il est court et suit des schémas de substitution prévisibles que les outils de crackage anticipent. Une phrase secrète aléatoire de quatre à six mots est plus longue, contient un véritable aléatoire et reste quelque chose que vous pouvez réellement retenir sans la noter sur un pense-bête.
Pour les secrets que vous devez saisir ou retenir vous-même — le mot de passe maître de votre gestionnaire de mots de passe, une connexion à un appareil, une clé Wi-Fi partagée avec des invités —, une phrase secrète est généralement le meilleur outil. Pour tout le reste, laissez un gestionnaire de mots de passe stocker de longs mots de passe aléatoires et utilisez une seule phrase secrète solide pour le déverrouiller.
Pourquoi les phrases secrètes multilingues peuvent être utiles
Chaque langue que vous ajoutez agrandit le pool de mots possibles, et un pool plus vaste signifie plus d'entropie par mot. Combiner, par exemple, des mots anglais et allemands double à peu près le dictionnaire dans lequel le générateur puise. Cela peut aussi rendre une phrase secrète plus personnelle et plus mémorisable si vous parlez plusieurs langues.
passphrase.guru calcule l'entropie à partir de l'union réelle et dédupliquée des listes que vous sélectionnez, de sorte qu'un mot présent dans deux langues n'est compté qu'une fois et que l'estimation de la robustesse reste honnête. Choisissez des langues dont vous pouvez lire et saisir les mots aisément — la mémorisation fait partie de la sécurité.
Quelle est la robustesse des phrases secrètes à mots aléatoires ?
La sécurité provient de l'entropie : le nombre de possibilités également probables parmi lesquelles votre secret a été choisi, mesuré en bits. Chaque mot aléatoire tiré d'une liste de N mots ajoute log2(N) bits. Avec une liste typique de quelques milliers de mots, chaque mot apporte environ 11 à 13 bits, de sorte qu'une phrase secrète de six mots atteint environ 70 à 80 bits — assez solide pour résister au crackage hors ligne de tout attaquant réaliste.
L'essentiel est que les mots soient sélectionnés par une source aléatoire cryptographiquement sûre et qu'ils soient en nombre suffisant. Ajouter des astuces de capitalisation ou remplacer des lettres par des symboles apporte très peu comparé au simple fait d'utiliser un mot de plus.
Combien de mots une phrase secrète doit-elle compter ?
En règle générale : quatre mots pour les connexions à faible risque, cinq à six pour les comptes importants, et sept ou plus pour un mot de passe maître ou tout ce qui protège d'autres secrets. Davantage de mots l'emporte toujours sur d'astucieuses substitutions de caractères.
Le générateur affiche une estimation en direct de l'entropie et du temps de crackage à mesure que vous modifiez le nombre de mots, afin que vous puissiez choisir une longueur adaptée à la valeur de ce que vous protégez plutôt que de la deviner.
Quand utiliser une phrase secrète ?
Optez pour une phrase secrète chaque fois qu'un humain doit retenir ou saisir le secret : le mot de passe maître d'un gestionnaire de mots de passe, le chiffrement complet du disque ou de l'appareil, une clé de réseau Wi-Fi, la phrase secrète d'une clé SSH, ou une phrase de récupération que vous devez conserver hors ligne. Pour les connexions ordinaires à des sites web, générez plutôt un long mot de passe aléatoire et conservez-le dans votre gestionnaire.
Ce générateur est-il confidentiel ?
Oui. Chaque secret est généré localement dans votre navigateur grâce à l'API Web Crypto. Rien de ce que vous générez n'est envoyé à un serveur, enregistré dans un compte, écrit dans un journal ni partagé avec une analyse d'audience. Il n'y a aucun cookie. Une fois la page chargée, vous pouvez même vous déconnecter du réseau et continuer à générer. Consultez la page sécurité pour le modèle complet.
Foire aux questions
Qu'est-ce qu'une phrase secrète ?
Une phrase secrète est un secret composé de plusieurs mots choisis au hasard — par exemple « harbor-violin-cobalt-stamp ». Elle est plus facile à retenir qu'un mot de passe court et complexe, tout en offrant une forte entropie lorsqu'on utilise assez de mots.
Une phrase secrète est-elle plus sûre qu'un mot de passe ?
Pour les secrets que vous devez retenir ou saisir vous-même, généralement oui. Une phrase secrète aléatoire à plusieurs mots est plus longue et contient un véritable aléatoire, alors que les mots de passe courts et « complexes » suivent des schémas prévisibles. Pour les connexions stockées, un long mot de passe aléatoire dans un gestionnaire de mots de passe convient tout aussi bien.
Combien de mots une phrase secrète sûre doit-elle compter ?
Quatre mots pour les connexions à faible risque, cinq à six pour les comptes importants, et sept ou plus pour un mot de passe maître. Ajouter des mots augmente l'entropie bien plus efficacement qu'ajouter des symboles.
Puis-je utiliser une phrase secrète comme mot de passe maître ?
Oui — c'est l'un de ses meilleurs usages. Utilisez six mots aléatoires ou plus afin que l'unique secret protégeant tout votre coffre ait une forte entropie, et ne le réutilisez jamais ailleurs.
Les phrases secrètes générées sont-elles envoyées à un serveur ?
Non. Toute la génération se déroule localement dans votre navigateur avec l'API Web Crypto. Les secrets générés ne sont jamais transmis, journalisés ni stockés, et l'analyse d'audience que nous utilisons est sans cookies et ne les voit jamais.
Puis-je utiliser ce générateur hors ligne ?
Oui. Une fois la page chargée, la génération s'exécute entièrement dans votre navigateur ; vous pouvez donc vous déconnecter d'internet et continuer à créer des phrases secrètes.
Que signifie l'entropie ?
L'entropie mesure, en bits, le nombre de possibilités également probables parmi lesquelles un secret a été choisi. Comme le générateur choisit lui-même les mots, il peut le calculer exactement plutôt que de l'estimer avec un indicateur de robustesse.
Dois-je utiliser des séparateurs entre les mots ?
Des séparateurs comme les traits d'union ou les espaces rendent une phrase secrète plus facile à lire et à saisir, sans aucun effet négatif sur la robustesse. Choisissez celui qui vous convient ; l'entropie provient des mots aléatoires, pas du séparateur.
Une phrase secrète multilingue est-elle plus difficile à deviner ?
Combiner des langues agrandit le pool de mots, ce qui augmente l'entropie par mot. Le générateur compte l'union dédupliquée des listes sélectionnées, de sorte que l'estimation de la robustesse reste honnête. Choisissez des langues dont vous pouvez lire et saisir les mots aisément.
Puis-je l'utiliser pour les mots de passe Wi-Fi ?
Oui. Une phrase secrète de quatre à six mots constitue une excellente clé Wi-Fi : elle est solide et facile à lire à voix haute ou à saisir sur un téléphone ou un téléviseur lorsqu'un invité doit se connecter.