Générateur de phrases secrètes

Des phrases secrètes aléatoires faciles à retenir

Une phrase secrète utilise plusieurs mots aléatoires plutôt qu'un court enchevêtrement de caractères. Comme chaque mot est choisi indépendamment dans une liste, la phrase peut être plus facile à lire, à saisir et à retenir tout en offrant un fort caractère aléatoire. Ce générateur intègre sa liste de mots dans la page et utilise crypto.getRandomValues pour choisir chaque mot. Aucune requête n'est envoyée à un serveur et la phrase n'est pas conservée lorsque vous quittez la page. Le résultat convient très bien aux mots de passe principaux, aux archives chiffrées, aux clés Wi-Fi et à tous les endroits où une longue valeur est acceptée et où vous devrez peut-être la saisir à la main.

Choisir la longueur et la mise en forme

Plus de mots apportent plus de sécurité. L'estimation approximative de l'entropie affichée sous le résultat repose sur la taille de la liste de mots intégrée et sur le nombre de mots sélectionné, avec de petits ajouts pour les options facultatives de nombre et de majuscules. Les séparateurs n'ajoutent pas beaucoup de sécurité à eux seuls, mais ils améliorent la lisibilité et réduisent les fautes de frappe. Les tirets et les espaces sont pratiques pour les humains ; les points ou les tirets bas peuvent mieux fonctionner dans les systèmes qui refusent les espaces. Les majuscules et un nombre en fin de phrase peuvent aider à respecter les règles des mots de passe, mais le réglage le plus important reste le nombre de mots aléatoires.

Stocker et utiliser les phrases secrètes en toute sécurité

Une phrase secrète générée doit être unique pour le compte ou le fichier qu'elle protège. Réutiliser la même phrase sur plusieurs services présente le même risque que réutiliser un mot de passe : une seule fuite peut exposer tout le reste. Enregistrez la phrase dans un gestionnaire de mots de passe fiable avant de vous fier à votre mémoire, et assurez-vous de pouvoir déverrouiller ce gestionnaire depuis un appareil de récupération. Pour les secrets qui protègent des sauvegardes ou des fichiers chiffrés, testez immédiatement la phrase en déverrouillant un petit échantillon. Si un service limite la longueur ou refuse les séparateurs, générez une nouvelle phrase avec des paramètres compatibles plutôt que de raccourcir les mots manuellement. Conserver la phrase complète générée aléatoirement est ce qui préserve l'estimation de sécurité.