Générateur de phrases de passe mémorisables (façon Diceware)
Générez une phrase de passe facile à retenir et à transmettre à l'oral en combinant aléatoirement des mots courants. Choisissez le nombre de mots, le séparateur, la mise en majuscule et un nombre final ; tout est traité entièrement dans votre navigateur.
À propos de la méthode Diceware
Diceware est une méthode de création de mots de passe mémorisables qui consiste à utiliser des dés (ou une autre source aléatoire) pour choisir plusieurs mots dans une liste et à les concaténer. Le résultat est bien plus facile à retenir pour un humain qu'une suite aléatoire de lettres et de symboles, et sa résistance aux attaques par force brute (entropie) croît de façon linéaire à mesure que l'on ajoute des mots.
Astuces
- Il est recommandé d'utiliser au moins 4 mots. Avec 3 mots ou moins, l'entropie estimée est souvent insuffisante face à des outils de cassage spécialisés.
- Pour les cas où vous devez lire à voix haute ou noter le mot de passe, comme un mot de passe Wi-Fi, le séparateur tiret est plus lisible et réduit les erreurs de saisie.
- Si un service exige un symbole, activer « Ajouter un nombre à 2 chiffres à la fin » peut aider à satisfaire les exigences de complexité sans utiliser de ponctuation.
- La phrase de passe générée est seulement affichée, jamais enregistrée. Recharger la page produit une nouvelle combinaison ; copiez-la donc immédiatement si vous comptez l'utiliser.
Questions fréquentes
Anecdote — Comment « correct horse battery staple » a changé le débat
La méthode Diceware elle-même a été conçue par Arnold Reinhold en 1995, mais c'est grâce à la 936e planche (2011) de la bande dessinée en ligne xkcd qu'elle est devenue largement connue. Cette planche comparait un mot de passe d'apparence complexe mais difficile à retenir, comme « Tr0ub4dor&3 », à une phrase de passe composée de quatre mots simples, « correct horse battery staple ». Elle montrait que cette dernière est en réalité plus difficile à casser par force brute, bien que bien plus facile à mémoriser.
Ce paradoxe apparent s'explique par l'entropie au sens de la théorie de l'information. Plutôt que d'élargir l'ensemble de caractères par position, choisir plusieurs mots dans une grande liste accumule davantage de bits d'aléa par sélection. Même une liste d'environ 853 mots apporte environ 9,7 bits par mot, si bien que quatre mots réunis rivalisent déjà avec un mot de passe de 8 caractères mêlant lettres, chiffres et symboles.
Il existe toutefois des compromis pratiques. Les phrases de passe plus longues sont plus sujettes aux erreurs de frappe, et réutiliser la même liste de mots signifie qu'un attaquant qui l'obtient réduit de fait l'espace de recherche à la taille de cette liste. Pour vos comptes les plus sensibles, considérez la phrase générée comme un mot de passe maître mémorisable pour un gestionnaire de mots de passe, plutôt que de la réutiliser partout.