Générateur de phrases secrètes
NouveauCréez des phrases secrètes mémorisables, basées sur des mots, avec un générateur aléatoire sécurisé.
Tap any line to copy it.
Runs entirely in your browser. Nothing is uploaded.
Un générateur de phrase secrète gratuit qui fonctionne dans votre navigateur
Ce générateur de phrase secrète crée des secrets forts et mémorables à partir de mots aléatoires — du type que vous pouvez vraiment retenir mais qu'un ordinateur ne peut pas deviner. Choisissez le nombre de mots, sélectionnez un séparateur et la casse, et une nouvelle phrase secrète apparaît instantanément avec un compteur de robustesse en direct. Il n'y a rien à installer ni de compte à créer, et comme chaque phrase est générée entièrement dans votre navigateur, elle n'est jamais envoyée sur un serveur.
Qu'est-ce qu'une phrase secrète et pourquoi est-elle supérieure à un mot de passe
Une phrase secrète est une séquence de plusieurs mots aléatoires, comme cheval-correct-batterie-agrafe, utilisée à la place d'un mot de passe traditionnel. L'idée, popularisée par la bande dessinée XKCD, est simple : la longueur bat la complexité. Un mot de passe court rempli de symboles comme Tr0ub4dor&3 est difficile à retenir mais étonnamment facile à craquer pour un logiciel, tandis que quatre à six mots aléatoires sont faciles à visualiser et bien plus robustes.
Il vous suffit de retenir une petite histoire de mots ; un attaquant doit deviner parmi un nombre astronomique de combinaisons. C'est pourquoi un mot de passe mémorable et un mot de passe sécurisé sont la même chose.
Diceware et la liste de mots EFF
Sous le capot, c'est un générateur Diceware. Diceware construit des phrases secrètes en choisissant des mots complètement au hasard dans une grande liste numérotée. Cet outil en propose deux : la longue liste EFF de 7 776 mots (la référence absolue, environ 12,9 bits d'entropie par mot) et une liste courte de 1 296 mots plus faciles à taper. Surtout, les mots sont tirés avec crypto.getRandomValues, le générateur cryptographiquement sécurisé du navigateur — et non le prévisible Math.random() — de sorte que chaque phrase est genuinement imprévisible.
Lire le compteur de robustesse : entropie et temps de déchiffrage
La robustesse est mesurée en bits d'entropie : chaque bit supplémentaire double le travail d'un attaquant. Le compteur se met à jour lorsque vous modifiez les options et affiche à la fois le nombre de bits et le temps de déchiffrage estimé. À titre indicatif, quatre mots de la longue liste représentent environ 51 bits, cinq en font 64, six en font 77 et sept en font 90. Une phrase de six mots mettrait des milliers d'années à être craquée même à un billion de tentatives par seconde, c'est pourquoi six mots aléatoires est le point optimal largement recommandé.
Personnalisez : mots, séparateurs, majuscules et symboles
Adaptez la phrase secrète aux règles de n'importe quel site. Choisissez de 3 à 12 mots, réunissez-les avec un tiret, un espace, un point, un trait de soulignement, rien, ou un chiffre aléatoire, et basculez entre minuscules, Capitalisé ou MAJUSCULES. Besoin d'un chiffre ou d'un caractère spécial pour satisfaire un formulaire ? Activez Ajouter un chiffre ou Ajouter un symbole — mais souvenez-vous qu'un mot supplémentaire apporte bien plus de robustesse qu'un seul chiffre. Utilisez la liste Actualiser pour comparer plusieurs phrases à la fois et copiez celle que vous préférez.
Phrases secrètes pour le travail, le Wi-Fi et les gestionnaires de mots de passe
Les phrases secrètes à base de mots sont recommandées par le NIST et idéales bien au-delà des connexions personnelles. Utilisez-les pour les comptes professionnels, les VPN, les identifiants de serveurs et de bases de données, les clés Wi-Fi (WPA2/WPA3), et surtout comme mot de passe maître d'un gestionnaire de mots de passe — le seul secret fort que vous mémorisez pour que le gestionnaire gère le reste. Tout étant généré localement, aucune phrase ne quitte votre appareil, ce qui convient aux équipes soucieuses de sécurité et de confidentialité.
Confidentialité par conception
Aucune publicité ne suit vos frappes et aucun serveur n'est impliqué. Les phrases sont créées sur votre appareil, jamais transmises et jamais stockées — seules vos préférences d'affichage sont mémorisées localement pour que l'outil s'ouvre comme vous l'avez laissé. Générez-en une, copiez-la et fermez l'onglet en toute sérénité.
Comment UtiloKit se compare à Bitwarden, 1Password et LastPass
La plupart des gestionnaires de mots de passe — Bitwarden, 1Password, LastPass, Dashlane et NordPass — incluent un générateur de phrases dans leur produit. Le problème : vous avez besoin d'un compte, d'une extension de navigateur ou d'une application mobile installée pour y accéder. Celui de Bitwarden est gratuit mais nécessite une connexion ; celui de 1Password est réservé aux abonnés payants ; LastPass restreint considérablement les utilisateurs gratuits.
Le générateur de phrase secrète d'UtiloKit fonctionne dans n'importe quel navigateur sans inscription ni installation. Il ajoute des fonctionnalités absentes de la plupart des générateurs : compteur d'entropie en direct avec le nombre exact de bits, estimations du temps de déchiffrage selon trois modèles d'attaque, choix entre la longue et la courte liste EFF, séparateurs personnalisés, ajout optionnel de chiffre et de symbole, et le tout fonctionne hors ligne une fois la page chargée.
Frequently asked questions
Qu'est-ce qu'une phrase secrète ?
Une phrase secrète est un secret composé de plusieurs mots aléatoires plutôt qu'une courte chaîne de caractères — par exemple cheval-correct-batterie-agrafe. Composée de mots entiers, elle est bien plus facile à retenir et à taper qu'un mot de passe comme 7k!Qf2$x, et une phrase de cinq ou six mots aléatoires est beaucoup plus difficile à deviner pour un ordinateur.
Pourquoi utiliser une phrase secrète plutôt qu'un mot de passe classique ?
La longueur bat la complexité. Une phrase de quatre mots aléatoires de la longue liste EFF contient environ 51 bits d'entropie, et une de six mots environ 77 bits, tandis qu'un mot de passe classique de 8 caractères n'a que 30 à 50 bits et est bien plus difficile à mémoriser. Les phrases secrètes vous offrent à la fois facilité de mémorisation et robustesse.
Combien de mots doit contenir ma phrase secrète ?
Utilisez au moins quatre mots, et cinq ou six pour les comptes importants. Avec la longue liste EFF, quatre mots ≈ 51 bits, cinq ≈ 64 bits, six ≈ 77 bits et sept ≈ 90 bits d'entropie. Six mots aléatoires est le point optimal largement recommandé — assez robuste pour résister aux attaques hors ligne tout en restant mémorable.
Ce générateur de phrase secrète est-il sécurisé ?
Oui. Chaque mot est sélectionné avec crypto.getRandomValues — le générateur de nombres aléatoires cryptographiquement sécurisé du navigateur — jamais le prévisible Math.random(). Tout aussi important : tout l'outil fonctionne localement. Votre phrase est générée sur votre appareil et n'est jamais envoyée à un serveur ni stockée nulle part.
Qu'est-ce que Diceware ?
Diceware est une méthode inventée par Arnold Reinhold pour créer des phrases secrètes solides en lançant des dés. On lance cinq dés pour obtenir un nombre comme 43261, on le cherche dans une liste numérotée de 7 776 mots, et on répète pour chaque mot. Cet outil automatise Diceware en utilisant un générateur aléatoire cryptographique et les listes de mots modernes de l'EFF.
Dois-je ajouter des chiffres ou des symboles à ma phrase secrète ?
C'est facultatif. Ajouter un chiffre ou un symbole aléatoire n'augmente l'entropie que modestement — bien moins qu'un mot supplémentaire, qui vaut environ 13 bits sur la longue liste. Leur vraie utilité est de satisfaire les sites qui exigent un chiffre ou un caractère spécial. Utilisez les interrupteurs pour cela ; si vous voulez simplement plus de robustesse, ajoutez un mot de plus.
Les phrases générées sont-elles stockées quelque part ?
Non. Rien de ce que vous générez n'est téléchargé, enregistré dans une base de données, ou visible par nous — les phrases n'existent que dans votre onglet de navigateur et disparaissent à sa fermeture. Le seul stockage optionnel concerne vos paramètres choisis dans le stockage local de votre navigateur, pour que l'outil s'ouvre tel que vous l'avez laissé. Vos phrases réelles ne sont jamais conservées.
Related tools
Voir tous les outils
Nouveau Chiffrer / Déchiffrer du texte
Chiffrez et déchiffrez des messages en AES-256 avec une phrase secrète, entièrement dans votre navigateur.
Nouveau Validateur de carte bancaire
Vérifiez un numéro de carte avec l’algorithme de Luhn et détectez son réseau.
Générateur de hachages
Calculez des hachages MD5, SHA-1 et SHA-256 en local.
Nouveau Décodeur JWT
Décodez un JSON Web Token, inspectez les claims et vérifiez les signatures HS256 en local.
Nouveau Vérificateur de robustesse de mot de passe
Testez la robustesse d’un mot de passe avec entropie, estimation du temps de cassage et conseils.
Nouveau Codes de statut HTTP
Référence consultable des codes de statut HTTP avec des explications en langage clair.