Outilis.fr
Mis a jour : avril 2026

Securite

Mot de passe prononcable

Generez des mots de passe faciles a prononcer et a retenir, tout en restant securises.

Options

CourtLong

Comment generer un mot de passe prononcable et sur

Le compromis : retrouver la facilite de memorisation des mots reels, sans sacrifier l'entropie necessaire face aux attaques modernes.

  1. Choisir 4 a 6 syllabes

    4 syllabes produisent environ 10 a 14 caracteres : un bon point d'equilibre pour un compte courant. 6 syllabes (15 a 20 caracteres) sont conseillees pour un mot de passe maitre, un compte bancaire ou un email principal. Plus de syllabes equivalent a plus d'entropie : chaque syllabe ajoute environ 9 bits.

  2. Activer majuscules + chiffres + caracteres speciaux

    Les 3 options renforcent la diversite des caracteres et empechent les dictionnaires specialises sur le pattern consonne-voyelle de craquer le mot de passe. Avec les 3 options actives, un mot de passe prononcable de 16 caracteres atteint une entropie d'environ 70 a 80 bits.

  3. Choisir parmi les 6 suggestions et le memoriser

    L'outil affiche 6 suggestions simultanement : selectionnez celle qui vous parait la plus "naturelle" a prononcer. Lisez-la a haute voix 3 ou 4 fois pour l'ancrer dans la memoire phonologique. C'est l'avantage principal sur un mot de passe purement aleatoire : votre cerveau retient la prononciation, pas la suite de symboles.

Cas d'usage du generateur prononcable

Mot de passe maitre du gestionnaire

C'est LE mot de passe que vous DEVEZ retenir : il deverrouille tous les autres dans Bitwarden, 1Password ou KeePass. 6 a 8 syllabes (18 a 22 caracteres) avec chiffres et symboles vous donnent un mot de passe maitre qui tient face a une attaque hors-ligne sur le coffre.

Wi-Fi domestique ou bureau

Vous le donnez a la voix a un visiteur ou un nouveau collegue : un mot de passe prononcable evite les "c'est un i majuscule ou un L minuscule ?". 4 a 5 syllabes + 2 chiffres + 1 symbole offrent une securite WPA2 suffisante tout en restant communicables sans erreur.

Compte temporaire client

Vous creez un acces temporaire pour un client (extranet, espace de partage de fichiers) qu'il devra changer a la premiere connexion. Un mot de passe prononcable se dicte plus facilement par telephone qu'un Xz9!kQ@2mNvP, sans sacrifier la securite a l'envoi initial.

Pin parental ou code partage en famille

Code de coffre-fort numerique familial, controle parental, compte Netflix partage entre adultes : un mot de passe prononcable de 4 syllabes est plus simple a transmettre verbalement et restera dans la memoire de chaque membre du foyer.

Securite et compromis memorisation

Le compromis securite / memorisation. Un mot de passe purement aleatoire de 12 caracteres (xK9$mZ!qP2vL) est theoriquement plus dense en entropie qu'un mot de passe prononcable de meme longueur (Korabu7! par exemple). Mais en pratique, il est si peu memorisable que les utilisateurs le notent quelque part : l'entropie effective tombe alors a celle d'un Post-it. Le prononcable est superieur des qu'il sert de mot de passe maitre ou est partage verbalement.

Methode XKCD vs syllabes. La methode XKCD (correct-horse-battery-staple) combine 4 mots de dictionnaire et atteint une entropie d'environ 44 a 50 bits. La methode par syllabes generee aleatoirement (notre outil) produit des chaines hors-dictionnaire et atteint plus facilement 70 a 80 bits a longueur egale, car les attaques par dictionnaire de mots ne fonctionnent pas. Les deux methodes sont valables ; la notre est plus dense en entropie par caractere.

Longueur minimale recommandee. Pour un mot de passe prononcable, visez au minimum 14 a 16 caracteres avec chiffres et symboles. En-dessous, l'entropie devient insuffisante face aux GPU modernes (une RTX 4090 teste plusieurs centaines de milliards de hashes MD5 par seconde). L'ANSSI maintient son seuil minimal de 12 caracteres, le NIST 800-63B aussi, mais pour des secrets a vie longue, montez plus haut.

Generation locale et confidentialite. Cet outil cree les mots de passe directement dans votre navigateur, sans aucune requete reseau. Aucune syllabe, aucun mot de passe propose ou copie n'est journalise, envoye ou stocke. Vous pouvez ouvrir l'onglet Reseau des DevTools pour le verifier avant utilisation.

Questions frequentes

Les questions les plus posees sur les mots de passe prononcables.

  • A longueur egale, un peu moins en theorie : l'alphabet effectif est plus restreint car les patterns consonne-voyelle reduisent les combinaisons. En pratique, vous compensez en allongeant : 16 caracteres prononcables avec chiffres et symboles depassent 70 bits d'entropie, ce qui est largement suffisant face aux attaques modernes.

Partager