Qu’est-ce qu’une phrase de passe ?
Une phrase de passe est un mot de passe composé de plusieurs mots aléatoires, par exemple Tiger-Lamp-Ocean7-Pilot-Maple. Le principe : la longueur est la meilleure défense contre la devinette, et de vrais mots se retiennent et se tapent bien plus facilement que x9#Qe!2v. C’est pourquoi de nombreux organismes de sécurité les recommandent pour les mots de passe à mémoriser, comme celui de votre gestionnaire de mots de passe ou de votre ordinateur.
Mode d’emploi
- Choisissez le nombre de mots (5 convient à la plupart des usages, 6 ou plus pour les comptes sensibles).
- Choisissez le séparateur et ajoutez un chiffre ou un symbole si le site l’exige.
- Cliquez sur « Générer » jusqu’à obtenir une phrase qui vous plaît, puis copiez-la.
- Enregistrez-la dans un gestionnaire, ou tapez-la plusieurs fois pour la mémoriser.
Pourquoi est-ce sûr ?
Chaque mot est tiré d’une liste de plus de 400 mots anglais courts grâce au générateur aléatoire cryptographique du navigateur (crypto.getRandomValues), et non Math.random. Chaque mot ajoute environ 8,7 bits :
| Mots | Robustesse approx. | Usage conseillé |
|---|---|---|
| 4 | ~35 bits | comptes peu importants avec double validation |
| 5 | ~44 bits (+ chiffre ≈ 50) | la plupart des comptes |
| 6 | ~52 bits | messagerie principale et banque |
| 7 et plus | 60 bits et plus | gestionnaire de mots de passe, chiffrement de disque |
Le calcul suppose que l’attaquant connaît la liste et la méthode : la sécurité vient du hasard, pas du secret de la méthode.
Erreurs fréquentes
- Ne choisissez pas les mots vous-même et n’utilisez pas une citation célèbre.
- Ne réutilisez pas la même phrase sur plusieurs sites.
- Testez le résultat avec le testeur de robustesse.
Les phrases sont générées dans votre navigateur et ne sont jamais envoyées.