Aller au contenu
TextArray
Tout en local

Générateur de phrase secrète

Créez des phrases secrètes mémorables de style diceware à partir de mots aléatoires, directement dans votre navigateur.

4
Sortie

Générateur de phrase secrète

Générez des phrases secrètes fortes et mémorables dans le style diceware : plusieurs mots aléatoires reliés entre eux par un séparateur. Une phrase secrète telle que « cedar-harbor-lantern-otter » est beaucoup plus facile à retenir et à saisir qu'un mélange de symboles, mais elle peut être beaucoup plus difficile à deviner. Choisissez le nombre de mots de chaque phrase secrète, de trois à dix, choisissez le séparateur et générez jusqu'à une centaine à la fois afin de pouvoir parcourir la liste et conserver celle que vous aimez.

La force vient des mathématiques claires, et non des conjectures. Les mots sont tirés d’une liste fixe d’exactement 256 mots anglais courants, de sorte que chaque mot contribue exactement à huit bits d’entropie : quatre mots donnent 32 bits, six en donnent 48, et ainsi de suite. Activez « Ajouter un chiffre aléatoire » pour ajouter un chiffre de 0 à 9 à un mot aléatoire, ce que demandent de nombreux formulaires d'inscription et qui ajoute quelques bits supplémentaires. Le décompte sous la sortie montre l'entropie par phrase secrète afin que vous sachiez toujours à quel point votre choix est fort.

Une remarque honnête : la liste de mots est en anglais. Les phrases secrètes sont destinées à être saisies et non traduites, de sorte que les mots restent en anglais quelle que soit la langue dans laquelle vous lisez ceci – ce qui maintient l'entropie exacte et les mots faciles à saisir sur n'importe quel clavier. Vous pouvez toujours mettre chaque mot en majuscule, remplacer le séparateur par un espace, un point ou un trait de soulignement et façonner le résultat pour qu'il corresponde à une politique de mot de passe donnée.

Chaque phrase secrète est créée dans votre navigateur à l'aide de crypto.getRandomValues, la source aléatoire cryptographiquement sécurisée, avec un échantillonnage de rejet afin qu'aucun mot ne soit favorisé. Rien n'est transmis ou stocké : copiez celui que vous souhaitez et il ne quittera jamais votre appareil.

FAQ

Pourquoi des mots plutôt que des caractères aléatoires ?
Une phrase secrète composée de plusieurs mots aléatoires est plus facile à mémoriser et à saisir, tandis qu'une phrase de quatre mots contient déjà 32 bits d'entropie. La longueur surpasse la complexité, de sorte que les secrets basés sur des mots sont à la fois plus forts et plus utilisables pour les mots de passe principaux.
Pourquoi exactement 256 mots ?
256 vaut 2 à la puissance 8, donc chaque mot ajoute exactement 8 bits d'entropie. Cela permet de garder les calculs de force propres : multipliez le nombre de mots par 8 et vous obtenez les bits, affichés dans le décompte sous chaque phrase secrète.
Puis-je obtenir les mots dans ma propre langue ?
Non, la liste de mots est uniquement en anglais. Les phrases secrètes sont destinées à être saisies plutôt que lues sous forme de phrases. Par conséquent, conserver les mots en anglais les rend faciles à saisir sur n'importe quel clavier et conserve l'entropie exacte.
Quelle est la force d’une bonne phrase secrète ici ?
Quatre mots donnent 32 bits, six en donnent 48 et l'ajout d'un chiffre en ajoute quelques autres. Pour un mot de passe principal ou un compte qui vous tient vraiment à cœur, six ou sept mots suffisent confortablement tout en restant mémorables.
Les phrases secrètes sont-elles envoyées quelque part ?
Non, ils sont entièrement générés dans votre navigateur avec crypto.getRandomValues et rien n’est transmis, enregistré ou stocké. Vous pouvez vous déconnecter du réseau et l'outil fonctionne toujours.