Question 1

Qu'est-ce qu'une phrase secrète (Passphrase) ?

Accepted Answer

Une phrase secrète est une suite de plusieurs mots réels choisis au hasard et séparés par des symboles. Elle est beaucoup plus facile à retenir pour un humain qu'une suite de lettres et chiffres aléatoires tout en offrant une sécurité cryptographique équivalente ou supérieure.

Question 2

Comment le caractère aléatoire est-il garanti ?

Accepted Answer

L'outil utilise l'API standard `crypto.getRandomValues()`, qui exploite l'entropie matérielle de votre système d'exploitation pour garantir une imprévisibilité totale.

Question 3

Qu'est-ce que l'entropie d'un mot de passe (en bits) ?

Accepted Answer

L'entropie mesure le degré d'imprévisibilité d'un mot de passe : plus le nombre de bits est élevé, plus le nombre de combinaisons possibles est grand et plus il est impossible à pirater par force brute.

Question 4

Quelle est la longueur recommandée pour un mot de passe sécurisé ?

Accepted Answer

L'ANSSI et les experts en cybersécurité recommandent au minimum 14 à 16 caractères pour un mot de passe aléatoire, ou 5 à 6 mots pour une phrase secrète.

Question 5

Pourquoi est-il crucial d'exclure les caractères visuellement ambigus dans les mots de passe temporaires ?

Accepted Answer

Les caractères comme 1, l, I, | ou 0, O, Q prêtent à confusion lors de la lecture manuscrite ou de la saisie sur clavier tiers. Les exclure évite les blocages d'accès sans réduire significativement l'espace des clés.

Question 6

Puis-je utiliser ces mots de passe pour des comptes bancaires et boîtes mail ?

Accepted Answer

Oui. Les mots de passe et phrases secrètes générés respectent les standards de sécurité les plus stricts.

Question 7

Pourquoi ajouter un nombre et des majuscules à une phrase secrète ?

Accepted Answer

Certains services web imposent des règles de complexité obligatoires (au moins un chiffre et une majuscule) : ces options permettent de satisfaire ces exigences sans altérer la mémorisation.

Question 8

Quelle est la différence avec le « Générateur de mot de passe » de base ?

Accepted Answer

Cet outil propose en plus le mode « Phrase secrète » (Passphrase Diceware) avec calcul d'entropie en direct et personnalisation des séparateurs.

Question 9

Le générateur fonctionne-t-il hors connexion ?

Accepted Answer

Oui. Une fois la page chargée dans votre navigateur, vous pouvez générer des mots de passe même sans connexion Internet.

Question 10

Pourquoi est-il dangereux de réutiliser le même mot de passe sur plusieurs services ?

Accepted Answer

En cas de fuite de données sur un site tiers, des pirates testeront automatiquement vos identifiants sur d'autres plateformes (attaque par bourrage d'identifiants).

Mode	Exemple de résultat généré	Entropie moyenne	Facilité de mémorisation
Aléatoire classique (16 car.)	k8#N$9vP!2xL@7mQ	≈ 105 bits	Difficile (Nécessite un gestionnaire de mots de passe)
Aléatoire long (32 car.)	wT4!m9#kL2$vP8@xR1&bN6*yQ3^zD5~j	≈ 210 bits	Impossible de tête (Usage serveurs / Clés SSH)
Phrase secrète (5 mots + nombre)	Maison-Soleil-Océan-Cascade-Étoile-73	≈ 40 à 60 bits	Très facile à mémoriser et à taper sur mobile
Phrase secrète longue (7 mots)	Château_Harmonie_Rivière_Cristal_Dragon_Secret_Aventure	≈ 65 bits	Excellente sécurité pour mot de passe maître

Paramètre	Valeurs possibles	Impact sur la sécurité et l'usage
Nombre de mots	4 à 8 mots	Augmente considérablement l'entropie mathématique.
Séparateur	Tiret (-), Underscore (_), Point (.), Espace	Améliore la lisibilité selon les contraintes de votre service.
Ajouter un nombre	Oui / Non (Nombre de 0 à 99)	Ajoute environ 6,6 bits d'entropie supplémentaire.
Majuscules	Oui (Capitalize) / Non	Satisfait aux règles imposant au moins une majuscule.

Mot de passe aléatoire

Zone de travail