Générateur de phrase de passe sécurisé

Crée une phrase de passe forte et mémorisable à partir de mots français choisis de manière sécurisée. Rien ne quitte ton navigateur.

Tes phrases de passe aléatoires

Entropie liée au choix des mots: 77,5 bits · 7 776 mots dans cette liste

    Utilise le générateur aléatoire cryptographiquement sûr du navigateur et une sélection de mots sans biais.

    Les phrases générées ne sont ni envoyées, ni enregistrées, ni journalisées, ni ajoutées à l’URL.

    SecretPost ne peut pas récupérer une phrase générée. Enregistre-la dans un endroit approprié avant de quitter cette page.

    Sécurité par mots aléatoires

    Créer une phrase de passe forte et privée

    Une phrase de passe est un mot de passe composé de plusieurs mots choisis au hasard. Elle est généralement plus facile à mémoriser et à saisir qu’une courte suite de caractères, tout en offrant un très grand nombre de combinaisons lorsqu’elle est correctement générée.

    SecretPost sélectionne chaque mot localement dans ton navigateur. Le générateur ne nécessite ni compte ni serveur et ne voit, ne stocke ou ne transmet jamais les résultats affichés.

    Qu’est-ce qu’une phrase de passe ?

    Une phrase de passe est un identifiant secret formé de plusieurs mots plutôt que d’une courte chaîne de caractères. Pour être sûre, elle ne doit pas être une citation, une parole de chanson, une expression connue ou une phrase personnelle. Ses mots doivent être choisis indépendamment et aléatoirement dans une liste suffisamment grande.

    Le hasard est essentiel, car les choix humains suivent souvent des thèmes et des structures prévisibles. Un attaquant essaiera ces habitudes bien avant de tester toutes les combinaisons aléatoires.

    Phrase de passe ou mot de passe : quelle différence ?

    Une phrase de passe reste un type de mot de passe. Son avantage est pratique : plusieurs mots sans rapport peuvent produire un secret long et plus simple à retenir qu’une suite plus courte de lettres, chiffres et symboles. La longueur ne suffit toutefois pas ; les mots doivent provenir d’un tirage réellement aléatoire.

    Certains sites imposent un chiffre ou un symbole. Les options du générateur peuvent aider à respecter ces règles, mais l’estimation affichée compte uniquement les mots aléatoires afin de rester prudente.

    Exemple de phrase de passe forte

    Un résultat pourrait ressembler à prairie-lanterne-orbite-cuivre-rivage-poelon. Cet exemple est public : ne l’utilise jamais comme véritable phrase de passe.

    Génère ton propre résultat privé ci-dessus. Un mot peut apparaître deux fois, car chaque tirage est indépendant. Tu peux générer une nouvelle série si une combinaison ne te convient pas.

    Comment fonctionne le générateur de phrase de passe ?

    Le générateur utilise l’API Web Crypto du navigateur et jamais Math.random(). Chaque mot est choisi uniformément dans une liste française de 7 776 entrées. Un échantillonnage par rejet évite le léger biais que produirait une simple opération modulo.

    Avec 7 776 possibilités, chaque mot apporte environ 12,9 bits d’entropie de sélection. Six mots fournissent environ 77,5 bits, sans compter le chiffre ou le symbole facultatif.

    Combien de mots faut-il utiliser ?

    Six mots constituent le réglage par défaut et une recommandation générale prudente pour cette liste. Quatre ou cinq mots peuvent être plus pratiques pour un usage moins sensible. Ajouter des mots renforce la protection d’un gestionnaire de mots de passe, d’une clé de chiffrement ou d’un fichier susceptible de subir une attaque hors ligne.

    Le bon choix dépend de ce que la phrase protège et des conséquences d’une compromission. Chaque mot supplémentaire renforce la sécurité, mais allonge aussi la saisie.

    Une liste de mots conçue pour le français

    La liste française contient 7 776 mots uniques et a été préparée pour le projet Tails/Tor. Elle a été relue afin d’écarter les termes rares ou offensants et de faciliter son utilisation par des francophones.

    La liste est volontairement limitée aux caractères ASCII pour rester facile à saisir sur de nombreux claviers et systèmes. Elle ne contient donc pas de caractères accentués. Cette contrainte ne réduit pas l’entropie : la sécurité dépend du nombre d’entrées et de l’uniformité du tirage.

    Utiliser chaque phrase de passe une seule fois

    Ne réutilise pas la même phrase de passe pour plusieurs comptes ou opérations de chiffrement. Si un service est compromis, la réutilisation permettrait d’essayer le secret exposé ailleurs.

    Une phrase de passe peut protéger un gestionnaire de mots de passe, un appareil, un fichier chiffré ou une clé privée. Cet outil ne génère pas de phrase de récupération pour portefeuille crypto et n’implémente pas BIP39.

    FAQ du générateur de phrase de passe

    Questions fréquentes

    Les phrases générées sont-elles envoyées à SecretPost ?

    Non. Le choix des mots et leur mise en forme ont lieu entièrement dans ton navigateur. Les résultats ne sont ni envoyés, ni enregistrés, ni journalisés, ni placés dans l’adresse de la page.

    Ce générateur est-il cryptographiquement sûr ?

    Le générateur utilise crypto.getRandomValues() et un échantillonnage par rejet sans biais. Math.random() n’est jamais utilisé pour choisir les mots, chiffres ou symboles.

    Pourquoi six mots sont-ils sélectionnés par défaut ?

    La liste contient 7 776 mots uniques. Six tirages indépendants fournissent environ 77,5 bits d’entropie de sélection, ce qui constitue un réglage général prudent.

    Quelle liste de mots le générateur utilise-t-il ?

    Il utilise une copie épinglée de la liste française de 7 776 mots créée pour Tails et Tor. La liste est intégrée à SecretPost et chargée localement dans ton navigateur.

    Un chiffre ou un symbole rend-il la phrase plus forte ?

    Un chiffre ou symbole choisi de manière sécurisée ajoute des possibilités et peut satisfaire les règles d’un site. L’estimation affichée compte néanmoins uniquement les mots afin de ne pas exagérer la robustesse.

    SecretPost peut-il récupérer ma phrase plus tard ?

    Non. Rien n’est sauvegardé et aucun mécanisme de récupération n’existe. Copie et conserve le résultat de manière appropriée avant de fermer ou d’actualiser la page.

    Est-ce un générateur de phrase de récupération crypto ?

    Non. Cet outil n’implémente ni BIP39 ni aucune norme de portefeuille crypto. Utilise exclusivement la fonction officielle de ton portefeuille pour créer une phrase de récupération.

    Puis-je réutiliser une phrase de passe générée ?

    Utilise chaque phrase pour un seul usage. La réutilisation sur plusieurs comptes ou systèmes augmente les dégâts si l’un d’eux l’expose.

    Source transparente de la liste de mots

    La liste française de 7 776 mots est intégrée à SecretPost et chargée localement. Sa source et sa licence sont documentées ; aucune requête vers un tiers n’est effectuée pendant la génération.

    Autres outils privés de SecretPost

    Utilise ta nouvelle phrase de passe pour chiffrer un texte localement, ou choisis un secret à usage unique lorsqu’un message ne doit être ouvert qu’une fois.

    Chiffrer un texte avec une phrase de passeEnvoyer un secret à usage uniqueRetour à l’accueil SecretPost