Qu'est-ce que Diceware et pourquoi utiliser une phrase secrète plutôt qu'un mot de passe ?

Diceware sélectionne des mots aléatoires dans une liste numérotée — traditionnellement en lançant des dés — pour construire une phrase secrète facile à retenir pour un humain mais dotée d'assez d'entropie pour résister au devinement. Des mots aléatoires sont bien plus faciles à mémoriser qu'un mélange de symboles tout en restant forts.

Quelle liste de mots ce générateur utilise-t-il ?

Il utilise la grande liste de mots EFF de 7776 mots, celle que l'Electronic Frontier Foundation recommande. Chaque mot donne log2(7776), soit environ 12,925 bits d'entropie par mot.

Combien de mots une phrase secrète Diceware doit-elle avoir ?

Cinq mots (environ 65 bits) est un plancher raisonnable et six mots (environ 78 bits) est un choix fort et courant. Pour un mot de passe maître protégeant de nombreux secrets, sept ou huit mots ajoutent une marge de sécurité confortable.

Ajouter un chiffre ou un symbole la rend-il plus sûre ?

Seulement marginalement. Les choix de mots fournissent déjà l'entropie ; un chiffre ou un symbole accolé n'ajoute que quelques bits et existe surtout pour satisfaire les sites qui exigent un chiffre ou un caractère spécial. Cet outil ne compte pas ces ajouts dans les bits indiqués.

La sélection des mots est-elle vraiment aléatoire, ou répète-t-elle des mots ?

Chaque mot est tiré indépendamment avec crypto.getRandomValues en utilisant un échantillonnage par rejet pour un indice sans biais, donc les mots peuvent se répéter — ce qui est attendu et n'affaiblit pas le calcul. La formule d'entropie suppose des tirages indépendants avec remise.

Les phrases secrètes générées sont-elles envoyées à un serveur ?

Non. Le générateur de phrase secrète Diceware s'exécute entièrement dans votre navigateur. Chaque phrase secrète est assemblée localement à partir de la liste de mots incluse et ne quitte jamais votre appareil ni n'atteint ArrayKit.

Générateur de phrase secrète Diceware

Générez des phrases secrètes Diceware mémorisables et cryptographiquement sûres à partir de la grande liste de mots EFF, directement dans votre navigateur, avec l'entropie en bits affichée en direct.

Les phrases secrètes sont générées localement dans votre navigateur à partir d'une copie incluse de la liste de mots EFF — aucun lancer de dés, mot ou résultat n'est jamais téléversé. Néanmoins, traitez toute phrase secrète générée comme un véritable secret et conservez-la dans un gestionnaire de mots de passe plutôt que de la réutiliser en clair.

Vous préférez un mot de passe en caractères ? Ouvrez le générateur de mots de passe.

À propos de Phrase secrète Diceware

Ce générateur de phrase secrète Diceware enchaîne des mots aléatoires tirés de la grande liste EFF de 7776 mots pour construire une phrase secrète que vous pouvez réellement retenir mais qu'une machine ne peut pas deviner. Chaque mot est choisi avec crypto.getRandomValues, donc chaque tirage est imprévisible et apporte environ 12,9 bits d'entropie — une phrase de six mots atteint près de 78 bits, bien au-delà du point où une attaque par force brute reste pratique. Choisissez le nombre de mots, sélectionnez un séparateur, mettez éventuellement chaque mot en majuscule, et ajoutez un chiffre ou un symbole pour satisfaire des règles de mot de passe strictes. L'affichage de l'entropie se met à jour en direct pour que vous voyiez exactement la force du résultat avant de l'utiliser comme clé maîtresse de gestionnaire de mots de passe, phrase de chiffrement de disque ou phrase secrète de clé SSH. Conçu pour les développeurs et les personnes soucieuses de leur vie privée, tout s'exécute sur votre appareil et aucune phrase secrète n'est jamais transmise.

Fonctionnalités

Tire les mots de la grande liste EFF complète de 7776 mots (le standard Diceware moderne)
Sélection des mots cryptographiquement sûre via crypto.getRandomValues avec un échantillonnage sans biais
Nombre de mots ajustable avec un curseur (de quatre à douze mots)
Choisissez un séparateur — trait d'union, espace, point, tiret bas ou chaîne personnalisée
Mettez éventuellement chaque mot en majuscule pour une phrase secrète de style Correct-Horse
Ajoutez un chiffre et/ou un symbole aléatoire pour passer les règles de complexité strictes
Affichage de l'entropie en bits en direct plus un indicateur de force de Faible à Très forte
S'exécute entièrement dans votre navigateur pour que la phrase secrète générée ne quitte jamais votre appareil

Comment utiliser Phrase secrète Diceware

Faites glisser le curseur Mots pour choisir combien de mots votre phrase secrète doit contenir.
Choisissez un séparateur, et activez Majuscules, Ajouter un chiffre ou Ajouter un symbole selon vos besoins.
Lisez l'entropie en bits et l'étiquette de force pour confirmer qu'elle est assez forte.
Cliquez sur Régénérer pour un nouveau tirage, puis copiez la phrase secrète dans votre presse-papiers.

Exemple

Entrée

6 words, hyphen separator, capitalize off

Sortie

acetone-driveway-mumble-pacifist-repayment-untimely

Six mots de la liste EFF joints par des traits d'union donnent environ 78 bits d'entropie.

Erreurs courantes et dépannage

Un site rejette la phrase secrète car elle n'a ni chiffre ni caractère spécial. — Activez Ajouter un chiffre et Ajouter un symbole pour en accoler un de chaque — les mots portent toujours l'entropie, les ajouts ne font que satisfaire la règle de complexité.
Les espaces dans la phrase secrète sont altérés au collage dans un formulaire. — Passez le séparateur à un trait d'union, un point ou un tiret bas, qui survivent au copier-coller et aux arguments de shell plus fiablement que les espaces.
Une phrase de quatre mots n'est notée que Moyenne. — Augmentez le nombre de mots — chaque mot supplémentaire ajoute environ 12,9 bits, donc cinq ou six mots atteignent Forte à Très forte.
La phrase secrète semble trop longue à taper sur un téléphone. — Moins de mots, en majuscules, avec un symbole accolé gardent une longueur réduite tout en restant mémorisables, même si des phrases plus courtes cèdent un peu d'entropie.

Foire aux questions

Qu'est-ce que Diceware et pourquoi utiliser une phrase secrète plutôt qu'un mot de passe ?: Diceware sélectionne des mots aléatoires dans une liste numérotée — traditionnellement en lançant des dés — pour construire une phrase secrète facile à retenir pour un humain mais dotée d'assez d'entropie pour résister au devinement. Des mots aléatoires sont bien plus faciles à mémoriser qu'un mélange de symboles tout en restant forts.
Quelle liste de mots ce générateur utilise-t-il ?: Il utilise la grande liste de mots EFF de 7776 mots, celle que l'Electronic Frontier Foundation recommande. Chaque mot donne log2(7776), soit environ 12,925 bits d'entropie par mot.
Combien de mots une phrase secrète Diceware doit-elle avoir ?: Cinq mots (environ 65 bits) est un plancher raisonnable et six mots (environ 78 bits) est un choix fort et courant. Pour un mot de passe maître protégeant de nombreux secrets, sept ou huit mots ajoutent une marge de sécurité confortable.
Ajouter un chiffre ou un symbole la rend-il plus sûre ?: Seulement marginalement. Les choix de mots fournissent déjà l'entropie ; un chiffre ou un symbole accolé n'ajoute que quelques bits et existe surtout pour satisfaire les sites qui exigent un chiffre ou un caractère spécial. Cet outil ne compte pas ces ajouts dans les bits indiqués.
La sélection des mots est-elle vraiment aléatoire, ou répète-t-elle des mots ?: Chaque mot est tiré indépendamment avec crypto.getRandomValues en utilisant un échantillonnage par rejet pour un indice sans biais, donc les mots peuvent se répéter — ce qui est attendu et n'affaiblit pas le calcul. La formule d'entropie suppose des tirages indépendants avec remise.
Les phrases secrètes générées sont-elles envoyées à un serveur ?: Non. Le générateur de phrase secrète Diceware s'exécute entièrement dans votre navigateur. Chaque phrase secrète est assemblée localement à partir de la liste de mots incluse et ne quitte jamais votre appareil ni n'atteint ArrayKit.

Outils associés

Générateur de mots de passe — Génère des mots de passe forts et aléatoires avec un indicateur de robustesse (sûr cryptographiquement).
Robustesse de mot de passe — Note un mot de passe, estime son entropie et son temps de cassage.
Générateur bcrypt — Hache un mot de passe avec bcrypt au coût choisi et vérifie un hachage.
Générateur d’UUID — Génère une ou plusieurs valeurs UUID v4 aléatoires.
Générateur de hachage — SHA-256 / SHA-1 / SHA-384 / SHA-512 via l’API Web Crypto.
Générateur TOTP / 2FA — Génère des mots de passe à usage unique basés sur le temps (codes 2FA) à partir d’un secret base32.