Générateur de phrase de passe

Quelques mots tirés au hasard forment un mot de passe à la fois très solide et facile à taper. En voici un, prêt à copier.

Scellé sur cet appareil

Fonctionne dans votre navigateur. Rien n’est envoyé.

Scellé

Votre phrase de passe

Chargement de la liste de mots…

Solidité
—
Entropie
—
Temps pour la deviner
—

Temps moyen pour un attaquant qui connaît la liste de mots et tente 10 milliards de combinaisons par seconde.

Générée sur votre appareil. Cette page ne conserve ni n’envoie votre phrase de passe.

Réglages

6

6 mots, c’est un bon choix par défaut. Ajoutez-en pour un compte très important.

Utilisez ces options quand un site exige des majuscules ou des chiffres. Elles changent à peine la solidité.

Mots issus de l’EFF Large Wordlist (7 776 mots, en anglais), de l’Electronic Frontier Foundation, CC BY 3.0 US.

Comment ça marche

  1. Choisissez le nombre de mots

    Chaque mot ajoute environ 12,9 bits de solidité. Six mots donnent déjà plus de 77 bits.

  2. Ajustez le format

    Choisissez ce qui sépare les mots, et ajoutez des majuscules ou un chiffre si un site l’exige.

  3. Copiez-la et entraînez-vous

    Copiez la phrase de passe, puis tapez-la plusieurs fois. Une petite image mentale qui relie les mots aide à la retenir.

Questions fréquentes

Qu’est-ce qu’une phrase de passe ?

Une phrase de passe est un mot de passe composé de plusieurs mots tirés au hasard, comme « canyon-tidy-mustard-oxygen-ramp-velvet ». Elle est longue, donc solide, et faite de vrais mots, donc plus facile à retenir et à taper qu’une suite de symboles.

Une phrase de passe est-elle aussi sûre qu’un mot de passe aléatoire ?

Oui, si les mots sont vraiment tirés au hasard. Chaque mot est choisi parmi 7 776, donc six mots donnent 7 776⁶ possibilités, soit environ 77,5 bits d’entropie. C’est l’équivalent d’un mot de passe aléatoire d’environ 12 caractères mêlant lettres, chiffres et symboles.

D’où viennent les mots ?

De l’EFF Large Wordlist, publiée par l’Electronic Frontier Foundation pour les phrases de passe diceware. Ses mots anglais sont courants, faciles à épeler et bien distincts les uns des autres. Elle est diffusée sous licence Creative Commons Attribution 3.0 US.

Comment les mots sont-ils choisis ?

Avec le générateur aléatoire cryptographique de votre navigateur. L’échantillonnage par rejet garantit que chaque mot a exactement la même probabilité d’être tiré. Le résultat équivaut à lancer cinq dés par mot, comme dans la méthode diceware d’origine.

Faut-il changer des mots pour les rendre « plus aléatoires » ?

Non. Remplacer un mot qui ne vous plaît pas par un mot que vous préférez rend la phrase de passe plus prévisible. Si le résultat ne vous convient pas, générez-en plutôt une nouvelle.

Ma phrase de passe est-elle envoyée ou enregistrée ?

Non. Seule la liste de mots publique est téléchargée. La phrase de passe est assemblée sur votre appareil et n’est jamais transmise ni enregistrée.

Installer One For All sur votre ordinateur

One For All s’ouvre alors dans sa propre fenêtre, comme une application, directement depuis votre bureau ou votre écran d’accueil. Rien à télécharger dans un magasin d’applications, et vos fichiers restent toujours sur votre appareil.

  1. Cliquez sur l’icône d’installation à droite de la barre d’adresse, ou ouvrez le menu du navigateur (⋮).
  2. Choisissez « Installer One For All » ou « Installer la page en tant qu’application » : un raccourci s’ajoute à votre bureau et à vos applications.

Télécharger le moteur de cet outil ?

Cet outil fonctionne entièrement dans votre navigateur. Pour cela, il doit télécharger une seule fois les éléments ci-dessous depuis One For All. Ils sont ensuite gardés sur cet appareil : la prochaine fois, l’outil démarre tout de suite.

Vos fichiers, eux, ne sont jamais envoyés.