Créez une phrase de passe facile à retenir et difficile à casser

Une phrase de passe est une suite de mots séparés, tirés au hasard et enchaînés, comme « girafe cuivre lanterne orage ». Contrairement à un mot de passe classique fait de caractères isolés, elle s'appuie sur la façon dont fonctionne la mémoire humaine : nous retenons bien plus facilement des mots entiers, surtout s'ils forment une image un peu absurde, que des combinaisons de lettres et de symboles sans signification. C'est précisément ce qui rend cette approche intéressante. Vous obtenez un secret que vous pouvez mémoriser sans le noter sur un papier, ce qui réduit la tentation de réutiliser toujours le même mot de passe ou de choisir quelque chose de trop simple. La méthode Diceware a popularisé cette idée en tirant les mots à partir d'une liste de référence.

La solidité d'une phrase de passe vient du nombre de mots et de la taille de la liste dans laquelle ils sont tirés. Chaque mot ajouté multiplie le nombre de combinaisons possibles, si bien qu'une phrase de quatre à six mots réellement aléatoires atteint un niveau de résistance très élevé face aux attaques par force brute. L'important est que les mots soient choisis par un procédé aléatoire, et non par vous : une phrase inventée à partir de vos souvenirs, d'un titre de chanson ou d'une citation est bien plus prévisible qu'elle n'en a l'air. Notre générateur tire chaque mot au hasard, ce qui garantit que la phrase obtenue n'a aucun lien avec vos habitudes et ne figure dans aucune liste devinable par un attaquant.

Faut-il préférer une phrase de passe ou une suite de caractères aléatoires ? Les deux peuvent être très sûres, et le bon choix dépend de l'usage. Un mot de passe de caractères aléatoires est plus court et compact, ce qui convient bien quand un gestionnaire le retient à votre place et le remplit automatiquement. Une phrase de passe est plus longue à saisir, mais beaucoup plus facile à retenir de tête, ce qui la rend idéale pour les rares secrets que vous devez taper vous-même, comme le mot de passe principal de votre gestionnaire, la session de votre ordinateur ou le chiffrement d'un disque. Vous n'avez pas à trancher une fois pour toutes : réservez la phrase de passe aux endroits où la mémorisation compte vraiment.

Comme pour tous nos générateurs, la confidentialité est assurée par une conception entièrement locale. Chaque phrase de passe est assemblée dans votre navigateur, sur votre appareil, à partir du générateur de nombres aléatoires cryptographique intégré. Aucun mot n'est transmis à un serveur, aucune phrase n'est enregistrée et rien n'est journalisé. La phrase que vous voyez à l'écran n'existe nulle part ailleurs, et nous n'en conservons aucune trace. Vous pouvez d'ailleurs couper votre connexion après le chargement de la page et continuer à générer des phrases de passe, ce qui prouve qu'aucune donnée ne circule vers l'extérieur. Cette approche écarte le risque principal d'un service en ligne classique, celui de laisser votre secret transiter par un tiers avant même que vous ne l'utilisiez.

Une phrase de passe, aussi solide soit-elle, ne doit servir qu'à un seul usage. Réutiliser le même secret sur plusieurs comptes reste dangereux : si un service est compromis, tous les autres deviennent vulnérables. En pratique, gardez vos phrases de passe mémorisées pour les quelques accès que vous tapez souvent, et confiez le reste à un gestionnaire de mots de passe. Notre outil génère les phrases, mais il ne les stocke pas et ne les retient pas à votre place. Un gestionnaire chiffre vos secrets, les synchronise entre vos appareils et vous évite d'avoir à tout mémoriser. Ainsi, vous combinez le meilleur des deux mondes : une phrase de passe facile à retenir pour l'accès principal, et des mots de passe uniques et rangés en sécurité pour tout le reste.