Générateur de Phrases Secrètes
Un mot de passe fait de mots courants tirés au hasard, avec l'entropie exacte affichée pour que vous la jugiez plutôt que de la croire.
Résultats
Ce que fait cet outil
Une chaîne de caractères aléatoires est forte et personne ne la retient : elle finit notée sur un papier ou réutilisée. Une poignée de mots tirés au hasard est plus facile à garder en tête, plus facile à taper sur un téléphone et, avec assez de mots, tout aussi difficile à deviner. Ce qui compte est que les mots soient réellement aléatoires et qu'on sache ce que cela vaut : cette page puise dans une liste de 512 mots, chacun vaut donc exactement 9 bits, et le total est affiché plutôt que décrit comme « fort ».
Formule
entropie = nombre de mots × log₂(taille de la liste) · liste de 512 mots = 9 bits par mot
Variables
| Symbole | Signification | Unité |
|---|---|---|
words | Mots dans la phrase | — |
separator | Entre les mots | — |
capitalise | Commencer chaque mot par une majuscule | — |
add_number | Mettre un nombre à la fin | — |
count | Combien | — |
seed | Graine | — |
OUT | Les phrases secrètes | — |
EN | Entropie | bits |
LS | Mots dans la liste | — |
BW | Bits que vaut chaque mot | bits |
CH | Caractères | — |
Exemple résolu
- Mots dans la phrase5
- Entre les mots-
- Commencer chaque mot par une majusculeno
- Mettre un nombre à la finyes
- Combien3
- Graine11
- Les phrases secrèteslunch-media-paper-opera-such-58 black-media-paper-jacket-layer-85 hook-puppy-rabbit-clay-combine-34
- Entropie45,0 bits
- Mots dans la liste512
- Bits que vaut chaque mot9,0 bits
- Caractères31
Limites
- Le calcul s'effectue entièrement dans votre navigateur. Les valeurs saisies ne sont jamais envoyées à un serveur.
Questions fréquentes
Quelle est vraiment la force de 45 bits ?
Cinq mots de cette liste font 45 bits, soit environ 35 000 milliards de combinaisons. C'est confortable face à quelqu'un qui devine sur un formulaire de connexion, et léger face à un attaquant qui a volé la base de données et teste hors ligne à des milliards par seconde. Le conseil honnête est d'utiliser plus de mots : huit donnent 72 bits, un tout autre univers, et une phrase de huit mots courts reste plus facile à retenir qu'une chaîne aléatoire de douze caractères.
Pourquoi seulement 512 mots ? Diceware en utilise 7776.
Parce que tout le site se charge sans rien aller chercher ailleurs, et une liste de 7776 mots représenterait l'essentiel de ce budget pour une seule page. La conséquence est énoncée plutôt que cachée : cette liste donne 9 bits par mot contre 12,9 pour la liste standard, il faut donc environ trois mots ici pour deux là-bas. La taille de la liste et les bits par mot sont tous deux affichés au-dessus, ce qui permet de vérifier le calcul plutôt que de me croire sur parole — et si vous voulez la liste standard, générez la phrase avec un outil qui l'embarque.
Le nombre à la fin la rend-il plus forte ?
À peine, et le chiffre d'entropie au-dessus ne le compte délibérément pas. Deux chiffres ajoutent moins de sept bits, et un attaquant qui connaît le format — des mots reliés par des tirets avec deux chiffres à la fin — en récupère l'essentiel. Il est là parce que beaucoup de systèmes exigent encore un chiffre, pas parce qu'il améliore la phrase. Ajouter un mot de plus vaudrait mieux que le nombre.