Outil de confidentialité gratuit
Générateur de phrases secrètes
Quatre mots tirés aux dés battent les substitutions de lettres astucieuses, et vous pouvez le vérifier ici même. Les mots proviennent de la grande liste de mots de l’EFF, servie depuis ce site. Chaque mot est tiré avec le générateur d’aléa cryptographique de votre navigateur, ou avec vos propres dés physiques si vous préférez. Le calcul d’entropie est présenté dans le tableau ci-dessous. Rien n’est envoyé et rien n’est conservé. Générez jusqu’à en trouver une que vous pouvez retenir.
Générée dans votre navigateur. Rien n’est envoyé, rien n’est conservé.
…
La copie place la phrase dans votre presse-papiers. Collez-la là où elle doit aller, puis copiez autre chose. Les gestionnaires de presse-papiers et le presse-papiers universel peuvent conserver ou synchroniser ce que vous copiez.
Le chargement de la liste de mots a échoué. Rechargez la page pour réessayer. Rien ne peut être généré sans elle.
Lancez cinq vrais dés par mot, ou un seul dé cinq fois. Les mêmes lancers donnent toujours les mêmes mots. L’aléa est le vôtre, en plastique, et cette page devient une table de correspondance.
Touchez chaque lancer au fur et à mesure, ou saisissez les chiffres à la place.
Rien à croire sur parole ici : dans ce mode, la page n’apporte aucun aléa. Vérifiez n’importe quel mot à la main dans le fichier brut de la liste de mots.
Le calcul d’entropie ci-dessous suppose des dés équilibrés et des lancers honnêtes. Avec de vrais dés, cette partie-là, c’est à vous de la garantir, pas à nous.
Les séparateurs et les majuscules sont des motifs fixes qu’un attaquant est supposé connaître, ils n’ajoutent donc +0 bit. Choisissez-les pour la facilité de saisie, pas pour la solidité.
Le chiffre est tiré au hasard et apporte +3,3 bits. Réel, mais seulement l’équivalent d’environ un quart de mot supplémentaire.
L’option « ajouter un chiffre » est désactivée ici : il proviendrait de l’aléa du navigateur, que le mode dés existe justement pour éviter. Ajoutez votre propre chiffre après la copie si un site en exige un.
Tout changement tire une nouvelle phrase secrète. Les options ne retravaillent jamais celle affichée à l’écran.
En mode dés, vos lancers fixent les mots. Le séparateur et les majuscules restylent la même phrase au lieu d’en tirer une nouvelle.
Le calcul, posé sur la table
log₂(7 776) = 12,925 bits par mot · temps de cassage médian = combinaisons ÷ 2 ÷ débit de tentatives
Mêmes débits indicatifs et même formule médiane que le calculateur de temps de cassage des codes PIN. Les deux pages sont faites pour être lues côte à côte.Combien de temps tiendrait votre code PIN ? Comparer →
Le décompte suppose que l’attaquant connaît tout le procédé (la liste de mots, le séparateur, le motif) et qu’il ne lui manque que vos mots. C’est la façon standard et honnête de mesurer.
Ces durées supposent que la phrase secrète est générée aléatoirement (c’est à cela que sert cette page) et qu’elle n’est réutilisée nulle part où il y a eu une fuite.
D’où vient l’aléa
En mode navigateur, les mots sont tirés avec crypto.getRandomValues, le générateur d’aléa cryptographique du système d’exploitation et la même source sur laquelle s’appuient les gestionnaires de mots de passe. Un échantillonnage par rejet supprime le biais de modulo. Nous n’avons délibérément pas ajouté d’étape « tapotez des cases pour un supplément d’entropie ». Les gestes humains sont biaisés et valent quelques bits au mieux. Les greffer sur un CSPRNG laisserait croire que le CSPRNG a besoin d’aide. Ce n’est pas le cas, et la mise en scène n’est pas de la sécurité.
Si vous préférez ne pas faire confiance du tout à l’aléa de cette page, c’est à cela que sert le mode dés : vous lancez, la page consulte, et la consultation est vérifiable à la main. C’est le rituel diceware original, et la raison pour laquelle la liste de mots est livrée avec des codes de dés dans sa première colonne.
FAQ honnête
Pourquoi quatre mots aléatoires battent-ils « P@ssw0rd! » ?
Les casseurs n’attaquent pas des lettres, ils attaquent des motifs. « P@ssw0rd! » est un mot du dictionnaire avec exactement les substitutions que tout outil de cassage essaie en premier. Sa solidité réelle est une petite fraction de ce qu’elle paraît. Quatre mots tirés aux dés portent 51,7 bits d’aléa authentique : environ 3,7 millions de milliards de possibilités équiprobables. Aucune passe de liste de mots plus règles ne peut raccourcir cela. L’aléa bat l’astuce, et c’est le nombre de mots qui le fait croître.
Est-il sûr de générer une phrase secrète dans un onglet de navigateur ?
Cette page tire son aléa de crypto.getRandomValues, lit une liste de mots servie depuis ce site, et n’effectue aucune requête réseau lors de la génération. Vous pouvez le vérifier dans les outils de développement. Les réserves honnêtes se trouvent en dehors du calcul. La phrase existe dans la mémoire de cet onglet, et dans votre presse-papiers dès que vous la copiez. Générez-en autant que vous voulez. Traitez celle que vous gardez comme le secret qu’elle vient de devenir.
C’est quoi, exactement, cette liste de mots ?
La grande liste de mots de l’EFF : 7 776 mots choisis pour leur mémorabilité et leurs préfixes distincts. 7 776 = 6⁵, donc chaque mot équivaut à un lancer de cinq dés. Le tirage par CSPRNG est la version numérique du même rituel. La copie hébergée sur ce site est identique octet pour octet à l’originale de l’EFF (SHA-256 commençant par addd3553…, provenance publiée à côté du fichier). Aucun CDN n’est impliqué.
Les options la rendent-elles plus solide ?
Le plus souvent non, et les libellés le disent. Les séparateurs et les majuscules sont des motifs fixes, valant +0 bit face à un attaquant qui connaît le procédé. Le chiffre ajouté est tiré au hasard et apporte +3,3 bits : réel mais faible. Le seul curseur qui fait croître l’ensemble est le nombre de mots. Chaque mot ajouté multiplie les possibilités par 7 776.
Et si je ne fais pas confiance à l’aléa de cette page ?
Alors ne l’utilisez pas. Passez en mode dés et apportez le vôtre. Cinq lancers d’un vrai dé désignent chaque mot. La page ne fait que chercher le code dans le fichier public de la liste de mots, ce que vous pouvez faire à la main pour vérifier. Une table de correspondance n’a rien de « devinable ». Le mode navigateur reste la voie commode : crypto.getRandomValues est le CSPRNG du système d’exploitation, la même source sur laquelle s’appuient les gestionnaires de mots de passe.
La liste de mots, vérifiable
Ce site sert la grande liste de mots de l’EFF, identique octet pour octet à l’originale (SHA-256 addd35536511597a02fa0a9ff1e5284677b8883b83e986e43f15a3db996b903e), vérifiée face à deux miroirs de paquets indépendants et à une somme de contrôle publiquement consignée. Le fichier et sa note de provenance sont ouverts :
Comment ça marche
Chaque mot est choisi par échantillonnage par rejet sur des valeurs 32 bits issues de crypto.getRandomValues (sans biais de modulo) dans la liste de 7 776 entrées. Le chiffre optionnel est tiré de la même façon. En mode dés, vos propres lancers remplacent entièrement l’échantillonnage. Chaque groupe de cinq chiffres désigne un mot dans la colonne des codes de dés du fichier, et la page n’ajoute aucun aléa qui lui soit propre. La génération se passe entièrement dans cet onglet : zéro requête au moment de la génération, rien de conservé nulle part. Les temps de cassage sont des médianes (la moitié de l’espace de clés) aux débits indicatifs annoncés.
Des mots aussi solides méritent une porte aussi solide.
Sealby verrouille chaque coffre avec votre code PIN ou votre phrase secrète passés dans Argon2id calibré sur votre appareil. La voie lente ci-dessus est celle à laquelle un attaquant fait réellement face. Vos photos, derrière vos mots.
iPhone et iPad · iOS 17+ · Gratuit