Générer une phrase secrète

Votre phrase secrète

5
Robustesse
65 bits
Comparable à
un mot de passe entièrement aléatoire de 10 caractères parmi lettres, chiffres et ponctuation.

Les mots sont tirés avec le générateur aléatoire cryptographique de votre navigateur. Rien n'est envoyé, stocké ni journalisé. Pour en être sûr, coupez votre connexion : la page continue de fonctionner.

Pourquoi des mots

La longueur l'emporte sur les caractères bizarres

Un mot de passe est fort par le nombre de possibilités qu'un attaquant doit essayer, pas par son air compliqué. Chaque mot de cette liste de 7776 mots ajoute près de 13 bits. Cinq mots dépassent 64 bits ; six dépassent 77.

Que les mots viennent d'une liste publique n'a pas d'importance. La force tient au hasard du tirage, pas au secret de la liste. C'est l'idée derrière xkcd 936 et la méthode Diceware de l'EFF.

Si vous choisissez vous-même des mots qui vous plaisent, la phrase est bien plus faible que le calcul ne le suggère. Laissez le générateur choisir et prenez la première phrase que vous retenez.

Pour bien l'utiliser

  • Utilisez un gestionnaire de mots de passe et laissez-le créer un mot de passe unique par site. Utilisez une phrase secrète comme mot de passe maître de ce gestionnaire et pour votre ordinateur.
  • Activez la double authentification partout où c'est possible ; un mot de passe fort ne suffit pas seul.
  • Ne réutilisez jamais une phrase. Une fuite, et elle est connue partout.
  • Changez un mot de passe quand il a fuité, pas tous les trois mois par habitude.

FAQ

Questions fréquentes

Sur le fonctionnement du générateur et le sens des chiffres.

Non. La liste de mots et le code sont dans votre navigateur, et le tirage s'y fait aussi. Aucune requête ne part vers notre serveur quand vous cliquez sur « Nouvelle phrase ». Vous pouvez le vérifier dans le panneau réseau de votre navigateur.

Pour un gestionnaire de mots de passe ou votre ordinateur, cinq ou six mots sont un bon choix. Pour quelque chose attaquable hors ligne, comme un disque chiffré ou un fichier de clé, prenez-en sept ou plus. Le chiffre « bits » sur la page le calcule pour chaque réglage.

Chaque bit double le nombre de possibilités. 64 bits, c'est environ 18 milliards de milliards de phrases possibles. Ce nombre découle directement de la taille de la liste et du nombre de mots ; il ne dit rien de la vitesse à laquelle un attaquant donné peut deviner, car cela dépend de la façon dont le service stocke votre mot de passe.

À peine. La majuscule est toujours sur la première lettre et n'ajoute aucun hasard. Le chiffre ajoute un peu plus de trois bits. Ces deux options existent surtout pour les sites qui exigent ce type de caractère. Un mot de plus apporte davantage.

La EFF Large Wordlist : 7776 mots anglais choisis par l'Electronic Frontier Foundation parce qu'ils sont faciles à retenir et à taper et ne se ressemblent pas. La liste est publique et se trouve sur eff.org/dice.

Liste de mots : EFF Large Wordlist de l'Electronic Frontier Foundation, licence CC BY 3.0 US. Idée : xkcd 936.