Mots de passe aléatoires à base de lettres, de chiffres et de symboles via crypto.getRandomValues.
Générateur de phrases de passe (BIP39)
Exécution locale
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Générateur de phrases de passe (BIP39)
Fonctionnalités
Générez des phrases de passe de type diceware à partir de la liste anglaise BIP39 de 2048 mots. Chaque mot ajoute 11 bits d'entropie : les six mots par défaut donnent donc 66 bits.
Tout se passe entièrement dans votre navigateur : aucune des données que vous saisissez n'est transmise.
Comment utiliser Générateur de phrases de passe (BIP39)
- Choisissez le nombre de mots. Choisissez de 4 à 8 mots dans Word count. Chaque mot ajoute 11 bits : 6 mots donnent donc 66 bits et 8 mots 88.
- Choisissez un séparateur. Choisissez Space, Dash, Dot ou Underscore (espace, tiret, point ou tiret bas), selon ce qu'accepte le site ou l'appareil.
- Réglez le nombre et les majuscules. Réglez Count de 1 à 20 phrases de passe, et choisissez First letter sous Capitalize si un site exige des majuscules.
- Générez et choisissez-en une. Appuyez sur Generate pour une nouvelle série. Utilisez une phrase de passe exactement telle qu'elle a été générée ; remplacer des mots par d'autres que vous préférez la rend plus facile à deviner.
- Copiez et conservez. Copy copie toute la liste : ne gardez que la phrase de passe que vous utilisez. Enregistrez-la dans votre gestionnaire de mots de passe et ne la réutilisez pas.
Exemple
Réglages par défaut
6 words, space separator, 5 passphrases, no capitalsFive passphrases of six lowercase words joined by spaces, such as word word word word word word.
Real ones are generated in your browser from the word list with crypto.getRandomValues; none is printed on this page, because a published passphrase is not secret.Donne cinq phrases de passe de six mots aléatoires chacune, soit 66 bits par phrase ; choisissez 8 mots pour 88 bits.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| Nombre de mots | 4 mots donnent 44 bits, 5 en donnent 55, 6 en donnent 66, 7 en donnent 77 et 8 en donnent 88. Choisissez plus de mots pour les comptes qui protègent de l'argent ou une messagerie. |
| Source des mots | La liste anglaise BIP39 de 2048 mots, d'abandon à zoo, intégrée à la page. Les mots comptent de 3 à 8 lettres. C'est la liste qu'utilisent les portefeuilles pour les seed phrases, d'où la ressemblance du résultat avec l'une d'elles. |
| Aléa | crypto.getRandomValues fournit des nombres de 32 bits réduits modulo 2048. 2048 divise exactement 2^32 : chaque mot est donc équiprobable. |
| Séparateur | Il change l'apparence, pas la robustesse : un attaquant peut essayer les quatre. Choisissez-en un que le site accepte, car certains formulaires suppriment ou refusent les espaces. |
| Capitalize : First letter | Met en majuscule la première lettre de chaque mot. Cela satisfait les sites qui exigent une majuscule, mais n'ajoute presque aucune robustesse. |
| Count | De 1 à 20 phrases de passe. Les nombres plus grands sont ramenés à 20, et un champ vide en donne 5. |
| Copy | Copie toutes les phrases de passe de la liste, une par ligne. Supprimez celles que vous n'utilisez pas de l'endroit où vous les avez collées. |
| Mots répétés | Chaque mot est tiré indépendamment : le même mot peut donc apparaître deux fois. C'est attendu et déjà pris en compte dans les 11 bits par mot. |
D'autres exemples
Réglage le plus long
8 words, Dash, Count 1, Capitalize First letterUne phrase de passe de huit mots avec majuscule initiale, reliés par des tirets, sous la forme Word-Word-Word-Word-Word-Word-Word-Word, 88 bits.
Nombre au-delà de la limite
6 words, Space, Count 50Vingt phrases de passe, car Count est plafonné à 20. Chacune comporte six mots en minuscules reliés par des espaces, soit 66 bits.
Réglage le plus court
4 words, Dot, Count 3Trois phrases de passe sous la forme word.word.word.word, 44 bits chacune, l'option la plus faible que propose l'outil.
FAQ
Quelle est la robustesse d'une phrase de passe générée ici ?
Les mots sont tirés avec crypto.getRandomValues parmi 2048 mots : chacun ajoute donc exactement 11 bits. 4 mots donnent 44 bits, 6 en donnent 66 et 8 en donnent 88. Mettre une majuscule à la première lettre ou changer de séparateur n'ajoute presque rien, car un attaquant peut essayer ces variantes.
Est-ce une seed phrase de portefeuille crypto ?
Non. Les mots proviennent de la liste BIP39, mais il n'y a pas de checksum et le résultat n'est pas une phrase mnémonique de portefeuille valide : utilisez-le uniquement comme mot de passe. Ne tapez jamais une vraie seed phrase sur un site web, y compris celui-ci.
Les phrases de passe sont-elles envoyées quelque part ?
Non. La liste de mots fait partie de cette page et les phrases de passe sont générées dans votre navigateur ; rien n'est téléversé ni enregistré.
Une phrase de passe est-elle plus robuste qu'un mot de passe aléatoire ?
Pas caractère pour caractère. Six mots portent 66 bits, à peu près autant qu'un mot de passe aléatoire de 10 à 11 caractères utilisant les quatre jeux de Password Generator. Une phrase de passe est plus facile à taper et à retenir, ce qui aide pour les quelques secrets que vous ne pouvez pas garder dans un gestionnaire de mots de passe.
Une liste de mots publique la rend-elle plus faible ?
Non. Les nombres de bits supposent déjà qu'un attaquant connaît la liste et le nombre de mots. Ce que l'attaquant ne peut pas savoir, c'est quels mots le générateur aléatoire a choisis.
Où utiliser une phrase de passe ?
Partout où un long mot de passe est autorisé et où vous devez le taper : le mot de passe maître d'un gestionnaire de mots de passe, le chiffrement de disque ou une clé Wi-Fi. Si un site refuse les espaces, choisissez Dash ou Underscore.
Pourquoi ne pas choisir mes propres mots préférés ?
Les mots que les gens choisissent suivent des schémas que les outils de devinette essaient en premier. Les 11 bits par mot ne sont valables que lorsque l'ordinateur choisit chaque mot au hasard.