Texte et outils du quotidien · Générateur de mots de passe
Les majuscules, les chiffres et les séparateurs renforcent-ils une phrase secrète ?
· Comment ça marche
mots de passe phrases secrètes règles de composition
Détermine combien de bits une lettre majuscule, un chiffre ou un séparateur ajoute réellement à une phrase secrète, pourquoi la réponse honnête est « un peu » et comment satisfaire aux règles de composition sans affaiblir la mémorisation.
Le site qui rejette une phrase secrète de 70 bits — les règles de composition correspondent à un mot de passe déjà fort
Une destination peut rejeter une longue phrase générée car elle nécessite une majuscule, un chiffre ou un symbole. Ce rejet prouve une incompatibilité de compatibilité, et non une évaluation complète de la sécurité. ToolAcre expose des contrôles de casse et de délimiteur pour les phrases secrètes et un mode caractère-mot de passe distinct avec quatre classes sélectionnables. Le code ne désigne pas une combinaison sûre pour chaque modèle de politique ou de menace.
L'exemple du classeur attribue un nombre de bits avant de nommer le processus aléatoire exact. Cet article inverse cet ordre. Identifiez d’abord quels choix sont fixes et lesquels sont aléatoires ; alors ne comptez que ce dernier. Une règle de champ peut être satisfaite de manière prévisible, mais un formatage prévisible ne doit pas être considéré comme un nouveau choix indépendant.
Les règles de composition peuvent rejeter une phrase générée sans prouver sa faiblesse
La mise en majuscule de chaque première lettre, la mise en majuscule de chaque mot ou l'alternance de majuscules et de minuscules suivent une règle déterministe. Compte tenu des mots et de la règle sélectionnés, il y a un résultat. La table d'options n'attribue donc aucun bit supplémentaire à ces modes, et les tests affirment que chaque transformation de cas fixe n'apporte rien au-delà du tirage de mots.
Cela ne signifie pas que les caractères majuscules sont interdits ou inutiles. Ils peuvent satisfaire une destination ou rendre un format visuellement distinct. La correction est comptable : la commodité du formatage et la compatibilité des politiques sont différentes de la sélection aléatoire. N'affirmez pas une incertitude supplémentaire simplement parce que la sortie contient plus de catégories de caractères.
Un ajustement aléatoire ajoute quelques bits : une majuscule sur un mot choisi au hasard, un chiffre à une position aléatoire et comment les compter
La casse aléatoire donne à chaque mot un choix supérieur ou inférieur indépendant, que l'implémentation compte comme un bit par mot. Le mode délimiteur aléatoire choisit indépendamment l'un des cinq caractères de ponctuation engagés pour chaque espace. Ce sont des chiffres dérivables car les ensembles d'options et les emplacements de dessin sont visibles dans la source.
Un chiffre aléatoire à une position aléatoire n'est pas une fonctionnalité du mode phrase secrète de ToolAcre, donc cet article n'invente pas sa contribution. Si des chiffres sont requis, le mode caractère-mot de passe inclut la classe de chiffres vérifiée et garantit au moins un caractère de chaque classe sélectionnée avant une lecture aléatoire sécurisée.
La casse aléatoire et les séparateurs aléatoires ajoutent uniquement les choix que le code fait réellement
L'espace, le trait d'union, le trait de soulignement, le point, les deux-points, la barre verticale et aucun séparateur sont des options de menu fixes. En choisir un rend chaque écart prévisible à partir du paramètre. Le mode aléatoire sélectionne à la place séparément de `-_.:|`. Le séparateur fixe peut améliorer la saisie ou correspondre à une règle de champ, mais il ne s'agit pas d'un autre tirage au sort.
Le séparateur vide rassemble les mots, ce qui peut modifier la lisibilité sans modifier la sélection des mots. Une destination peut interdire les espaces ou la ponctuation, et seules les règles documentées de cette destination peuvent régler la compatibilité. Testez le champ plutôt que de supposer que chaque formulaire de connexion traite les séparateurs de la même manière.
Satisfaire honnêtement aux règles : ajoutez les caractères requis d'une manière dont vous vous souvenez et ajoutez un mot si vous avez besoin d'une vraie force
Lorsqu'une politique exige plusieurs classes de caractères, utilisez le générateur de caractères plutôt que de modifier manuellement une phrase secrète, puis de citer l'ancienne estimation. Il peut sélectionner des minuscules, des majuscules, des chiffres et des symboles, nécessite une longueur suffisamment grande pour inclure chaque classe choisie, remplit les positions restantes de leur union et mélange en toute sécurité le résultat complet.
Si une phrase secrète est préférée pour la saisie, choisissez une casse ou un délimiteur pris en charge et accepté par le champ. N'ajoutez pas de dates personnelles, ne réutilisez pas la phrase ailleurs et ne décrivez pas le formatage comme une protection universelle. La conformité aux politiques est une contrainte ; une nouvelle génération aléatoire et l’utilisation de comptes séparés restent des exigences distinctes.
Satisfaire à une règle de terrain sans prétendre à la sécurité universelle
Avec un pool de mots éligibles de N et six mots, les minuscules fixes et les espaces fixes contribuent à 6 × log₂(N) des mots. Le cas aléatoire ajoute six choix binaires indépendants. Les délimiteurs aléatoires ajoutent cinq choix pour chacune des cinq lacunes. Un septième mot à casse fixe ajoute à la place un autre log₂(N). Chaque terme provient d'une opération visible à la source.
Cet exemple compare les mécaniques sans publier de phrase en direct ni choisir de cible universelle. Si le filtrage de longueur change N, recalculez avec le pool réel. Si la destination interdit un délimiteur sélectionné, supprimez cette option et son terme. L'arithmétique suit les paramètres ; il n’annule pas le contrat du domaine.
Exemple concret : comparer arithmétiquement la casse fixe, la casse aléatoire et un mot supplémentaire
Certains services imposent de petites longueurs maximales ou des restrictions de caractères qui rendent une phrase secrète de plusieurs mots peu pratique. ToolAcre ne peut pas découvrir ces règles à partir d'un autre site. Ses propres limites sont de trois à seize mots et de huit à 128 caractères aléatoires, mais une destination peut accepter moins ou rejeter un symbole pris en charge.
Lorsque la phrase ne convient pas, utilisez un nouveau mot de passe à caractères aléatoires construit à partir des classes acceptées et autant de longueur prise en charge que le service le permet. Il s’agit d’une réponse de compatibilité et non d’une affirmation selon laquelle tout système contraint devient sûr. L’authentification et le stockage du service nécessitent encore une évaluation distincte.
Ce qu'il faut retenir : les mots sont la force ; utilisez le générateur de mots de passe pour les mots et traitez les symboles comme de la paperasse
Les mots restent le principal tirage au sort en mode phrase secrète. Les majuscules fixes et les séparateurs sont formatés ; La casse aléatoire et les délimiteurs aléatoires contribuent uniquement à leurs choix explicites. Le mode Caractère existe pour les sites qui nécessitent une composition de classes et garantit que chaque classe sélectionnée apparaît avant la lecture aléatoire.
Configurez le générateur à partir des exigences vérifiées de la destination, puis laissez le résultat généré inchangé et unique. Ne modernisez pas un modèle personnel, ne le transmettez pas à titre d'exemple ou ne le réutilisez pas. Une règle de composition peut façonner le résultat, mais elle ne remplace pas un modèle de menace ni ne transforme un identifiant en une réponse universelle.