Générateur de phrase de passe

Qu’est-ce qu’une phrase de passe ?

Une phrase de passe remplace la suite de caractères aléatoires par une suite de mots aléatoires — correct-cheval-batterie-agrafe, pour reprendre l’exemple qui a rendu l’idée populaire. Le principe change tout pour la mémorisation : on retient une petite scène ou un enchaînement de mots bien plus facilement qu’une suite de symboles, alors que le calcul de robustesse, lui, reste rigoureux. Chaque mot est tiré par crypto.getRandomValues, la source aléatoire cryptographique du navigateur, avec la même méthode de rejet des tirages biaisés que pour un mot de passe classique.

C’est le format à privilégier partout où vous devrez taper le mot de passe de mémoire plutôt que le coller depuis un gestionnaire : le code d’un coffre-fort partagé, le mot de passe du Wi-Fi qu’on donne à l’oral, ou le mot de passe maître d’un gestionnaire justement — celui qu’on ne peut, par définition, stocker nulle part ailleurs que dans sa tête.

Comment ça marche

1. Choisissez le nombre de mots. Le curseur va de 3 à 12 mots, 6 par défaut — c’est aussi le réglage qui bat un mot de passe aléatoire de 12 caractères en robustesse.
2. Choisissez le séparateur. Tiret (-), Point (.), Tiret bas (_), Espace ou Aucun : le séparateur ne change rien à la robustesse, il rend seulement la phrase plus lisible ou plus facile à taper selon le site.
3. Ajustez la casse et ajoutez un chiffre si le site l’exige. Majuscule à chaque mot et Ajouter un chiffre répondent aux formulaires qui imposent ces règles ; la phrase se régénère automatiquement à chaque changement, avec son entropie et le temps nécessaire pour la deviner hors ligne.

D’où vient vraiment la robustesse

Une phrase de passe de six mots atteint 77,5 bits d’entropie — légèrement plus qu’un mot de passe aléatoire de 12 caractères mélangeant majuscules, chiffres et symboles, qui plafonne à 76,5 bits. C’est tout l’argument de cet outil : vous obtenez une robustesse au moins comparable à un mot de passe classique, mais que vous pouvez retenir et taper sans faute du premier coup.

Les mots proviennent de la longue liste de l’Electronic Frontier Foundation, publiée en 2016 sous licence CC BY 3.0 US : 7 776 mots, soit exactement 6^5, le nombre de combinaisons de cinq lancers de dé — la méthode de tirage qui a donné son nom à cette liste. Chaque mot vaut donc précisément 12,9248 bits, et la liste a été filtrée pour qu’aucun mot n’y soit le préfixe d’un autre ni ne se confonde à l’oreille ou au clavier avec un autre.

Une réserve honnête s’impose pour un lecteur francophone : cette liste est en anglais, et il n’existe pas d’équivalent français offrant les mêmes garanties de filtrage. La phrase que vous obtiendrez sera donc composée de mots anglais, même sur une page en français. Autre chose à dire franchement : cocher Majuscule à chaque mot n’ajoute pas un seul bit de robustesse, puisque c’est exactement la même transformation à chaque fois — elle n’élimine aucune possibilité, et la liste qu’utiliserait un attaquant passerait tout aussi bien en majuscules ; cette case ne sert qu’à satisfaire les formulaires qui l’exigent. Le chiffre optionnel, lui, ajoute un peu plus : il vient se coller à la fin d’un mot tiré au hasard parmi les six, ce qui vaut log2(10 × 6), soit 5,9 bits — mais un mot de plus, à 12,9 bits, reste toujours le meilleur calcul.

Pourquoi c’est gratuit

La phrase se génère entièrement dans cet onglet : aucun mot ne transite par un serveur, rien n’est enregistré, recharger la page efface tout. Pas de compte, pas de filigrane, pas de version payante pour débloquer plus de mots — comme pour tous les outils de FreeToGenerate.com.