Générateur de mot de passe sécurisé

Qu'est-ce qu'une phrase secrète et pourquoi elle surpasse un mot de passe intelligent

Une phrase secrète est composée de plusieurs mots ordinaires choisis au hasard et assemblés — « correct horse battery staple », plutôt que « C0rr3ct! ». Sa force vient entièrement du choix aléatoire. Six mots tirés aux dés dans une liste de 7 776 peuvent être combinés de 7 776⁶ façons, soit environ 221 milliers de milliards de milliards de phrases équiprobables.

Un mot de passe qu’une personne invente n’est pas tiré d’autant de possibilités, quelle qu’en soit l’apparence. Les gens recherchent des noms, des dates, des modèles de clavier et les trois mêmes substitutions – a pour @, o pour 0, un point d'exclamation à la fin – et les logiciels de piratage le savent depuis vingt ans. Il essaie d'abord les transformations prévisibles des mots courants, de sorte que les efforts déployés pour rendre un mot compliqué ne rapportent que très peu.

L’avantage pratique des mots par rapport aux caractères est que vous pouvez les tenir. Une séquence de six mots réels peut être répétée plusieurs fois et rappelée une semaine plus tard ; quatorze caractères aléatoires ne le peuvent généralement pas, c'est pourquoi les gens les écrivent mal ou les réutilisent.

Comment utiliser cette page

Tout le reste (limites de longueur des mots, caractère séparateur, majuscules, acrostiche et mode de mot de passe aléatoire séparé) se trouve sous Options avancées, fermées par défaut afin que la casse courante reste deux clics.

1. Appuyez sur Générer. La valeur par défaut est de six mots de la longue liste EFF, qui est la propre recommandation de l'EFF pour cette liste.
2. Lisez la ligne d'entropie sous le résultat. Il vous indique la force de ces paramètres et énonce les hypothèses derrière le chiffre.
3. Appuyez sur Copier. La phrase secrète est envoyée dans votre presse-papiers exactement comme indiqué, caractère par caractère, séparateurs compris.
4. Collez-le dans le site ou l'application, ainsi que dans votre gestionnaire de mots de passe. Rien n'est copié automatiquement et rien n'est copié jusqu'à ce que vous appuyiez sur le bouton.
5. Si vous n'aimez pas le résultat, appuyez à nouveau sur Générer. Il n’y a pas d’historique : la nouvelle phrase secrète remplace l’ancienne et l’ancienne a disparu.

Qu'arrive-t-il à une phrase secrète générée ici

ToolAcre génère des mots de passe localement dans votre navigateur. Pour les environnements très sensibles, vérifiez que votre navigateur, votre appareil et votre système d'exploitation sont fiables avant d'utiliser un générateur de mots de passe Web.

Vous pouvez vérifier tout cela vous-même. Ouvrez le panneau réseau de votre navigateur, générez une douzaine de phrases secrètes et vérifiez que rien n'est demandé.

• Elle est générée dans l’onglet du navigateur par le générateur cryptographique aléatoire du navigateur. Aucun serveur n’intervient une fois la page chargée.
• Il n'est jamais envoyé à ToolAcre. Aucune requête ne pourrait l'emporter : la politique de sécurité du contenu de ce produit restreint la page à sa propre origine, que le navigateur lui-même applique.
• Elle n’est jamais écrite dans le stockage local ou de session, un cookie, une base du navigateur ou la barre d’adresse. Recharger la page ou fermer l’onglet la supprime.
• Il n'est jamais écrit sur la console du navigateur et il n'y a aucun script d'analyse ni aucun script publicitaire sur cette page pour le lire.
• Il n’y a ni compte, ni connexion, ni élément à créer. Les seuls fichiers téléchargés par cette page sont les listes de mots, qui sont des fichiers texte statiques.
• Aucun historique n'est conservé. Appuyer sur Générer remplace la valeur actuelle et il n'y a aucun moyen de récupérer une valeur précédente - de par sa conception, car une liste de mots de passe générés précédemment est un handicap et non une fonctionnalité.

Où le garder

Il est préférable de conserver tout ce que vous générez ici dans un gestionnaire de mots de passe réputé plutôt que dans votre tête, dans une application de notes ou dans une feuille de calcul. Un gestionnaire signifie que la phrase secrète de chaque compte peut être différente, ce qui constitue le seul changement qui limite les dégâts en cas de violation d'un site.

Une phrase secrète que vous saisirez souvent – celle qui déverrouille le gestionnaire lui-même ou la connexion de votre appareil – est le cas où la mémorisation gagne sa place. Pour la centaine de comptes derrière le gestionnaire, la longueur et le caractère aléatoire importent et la mémorisation n'a pas d'importance, donc un long mot de passe aléatoire est généralement le meilleur choix.

D'où viennent les mots

Les trois listes fournies avec cette page sont les listes de mots publiées par l’Electronic Frontier Foundation, utilisées sous licence CC BY. La longue liste contient 7 776 mots ; les deux listes courtes en contiennent 1 296 chacune.

Une modification a été apportée aux fichiers. L’EFF les publie avec deux colonnes – un lancer de dés à cinq chiffres puis le mot – et la colonne de lancer de dés a été supprimée, car cette page dessine avec le générateur de nombres aléatoires du navigateur plutôt qu’avec des dés. Les mots eux-mêmes restent inchangés, dans le même ordre.

ToolAcre n'est pas affilié, approuvé ou sponsorisé par l'Electronic Frontier Foundation. Les listes sont utilisées et attribuées selon les termes de leur licence, ce qui est exactement ce que prévoit cette licence.

• Listes de mots de l'EFF pour les phrases secrètes aléatoires — la propre page des créateurs, expliquant comment chaque liste a été construite et pourquoi.
• La licence Creative Commons Attribution — la licence sous laquelle les listes de mots sont utilisées.

Lire la suite

Cinq courtes pages couvrent le raisonnement derrière les valeurs par défaut, l'arithmétique, les limites honnêtes et l'origine des listes de mots.

• Choisir une phrase secrète - pourquoi les battements aléatoires sont intelligents, combien de mots utiliser, ce que la plage de longueur et le séparateur changent réellement, et quand un mot de passe aléatoire est le meilleur outil.
• Comment l'entropie est calculée - la formule log2, des exemples concrets pour les trois listes, ce que vous coûte l'option acrostiche et pourquoi un indicateur de force n'est pas d'accord.
• Questions — si les mots peuvent se répéter, si quelqu’un peut voir ce que vous générez, que faire si « Copier » ne fonctionne pas et s’il faut écrire une phrase secrète.
• Limites — ce que cet outil ne fait pas, contre quoi l'entropie ne vous protège pas et les situations dans lesquelles un générateur basé sur un navigateur n'est pas le bon choix.
• Crédits et licences — le projet xkcdpass dont est adaptée la logique de génération, ainsi que les listes de mots EFF fournies par cette page.