Français

Crédits et licences

D'où viennent la logique de génération et les trois listes de mots EFF, sous quelles licences et à quoi cette page n'est pas affiliée.

La logique de génération

La logique de génération de phrase secrète utilisée par cet outil est adaptée de xkcdpass 1.30.0, un projet open source distribué sous la licence BSD 3-Clause. L'adaptation réimplémente le comportement du navigateur ; la forme des options — le nombre de mots, le filtre de longueur, les modes de casse, les choix de délimiteurs et l'acrostiche — suit ce projet.

ToolAcre n'est pas affilié, approuvé ou sponsorisé par le projet xkcdpass ou ses auteurs, et il n'est pas affilié, approuvé ou sponsorisé par xkcd ou Randall Munroe. Le nom apparaît ici pour créditer le travail dont la logique est adaptée, ce que demande la licence.

L'enregistrement complet de ce qui a été porté, à partir de quelle version et vérifié comment, est conservé dans le référentiel à l'adresse docs/third-party/xkcdpass.md. C'est la version faisant autorité ; cette page est le résumé.

D'où viennent les mots

Les trois listes de mots livrées avec cette page sont les listes de mots publiées par l'Electronic Frontier Foundation, utilisées sous CC BY. La longue liste contient 7,776 mots ; les deux listes restreintes contiennent chacune 1,296 mots.

Une modification a été apportée aux fichiers. L’EFF les publie avec deux colonnes – un lancer de dés à cinq chiffres puis le mot – et la colonne de lancer de dés a été supprimée, car cette page dessine avec le générateur de nombres aléatoires du navigateur plutôt qu’avec des dés. Les mots eux-mêmes restent inchangés, dans le même ordre.

ToolAcre n'est pas affilié, approuvé ou sponsorisé par l'Electronic Frontier Foundation. Les listes sont utilisées et attribuées selon les termes de leur licence, ce qui est exactement ce que prévoit cette licence.

Deux permis, pas un

Cela vaut la peine d’être précis à ce sujet, car confondre les deux reviendrait à déformer le travail de quelqu’un d’autre. Le logiciel est sous la licence BSD 3-Clause et appartient aux auteurs xkcdpass. Les listes de mots sont sous CC BY et appartiennent à l'Electronic Frontier Foundation. Aucune des licences ne couvre le matériel de l’autre, et rien dans l’un ou l’autre package n’appartient à ToolAcre.

Tout le reste sur cette page

L'interface, la prose, les calculs d'entropie et les explications de ces cinq pages ont été écrits pour ToolAcre. Le caractère aléatoire vient de l’implémentation Web Crypto de votre propre navigateur ; aucune bibliothèque de nombres aléatoires n'est fournie.

Qu'arrive-t-il à ce que vous générez

ToolAcre génère des mots de passe localement dans votre navigateur. Pour les environnements très sensibles, vérifiez que votre navigateur, votre appareil et votre système d'exploitation sont fiables avant d'utiliser un générateur de mots de passe Web.

  • Chaque phrase secrète et mot de passe est généré dans l’onglet de votre navigateur, par le propre générateur de nombres aléatoires cryptographiques de votre navigateur. Aucun serveur n'est impliqué une fois la page chargée.
  • Rien de généré ici n'est envoyé à ToolAcre. La politique de sécurité du contenu de ce produit restreint la page à sa propre origine, de sorte que le navigateur lui-même bloque toute tentative d'envoi de données ailleurs.
  • Rien n'est écrit dans le stockage local, le stockage de session, un cookie, une base de données intégrée au navigateur, la barre d'adresse ou la console du navigateur. Le rechargement le supprime ; la fermeture de l'onglet le supprime.
  • Il n'y a pas de compte, pas de connexion, pas de script d'analyse et pas de script publicitaire. Les seuls fichiers téléchargés sont les listes de mots statiques.
  • Aucun historique n'est conservé. Une nouvelle génération remplace la valeur et la précédente n'est pas récupérable.

Questions

Est-ce l'outil xkcdpass ?

Non. Il s'agit d'une implémentation de navigateur distincte dont la logique de génération est adaptée de xkcdpass 1.30.0, qui est distribué sous la licence BSD 3-Clause. Il n’y a aucune affiliation avec ce projet ou ses auteurs.

Les listes de mots ont-elles été modifiées ?

D'une seule manière. L’EFF publie chaque liste sur deux colonnes – un lancer de dés à cinq chiffres, puis le mot – et la colonne de lancer de dés a été supprimée, car cette page utilise le générateur de nombres aléatoires du navigateur plutôt que des dés. Les mots eux-mêmes sont inchangés et dans le même ordre.

L'EFF soutient-elle cette page ?

Non. Les listes de mots sont utilisées sous CC BY, ce qui nécessite une attribution et n'implique expressément aucune approbation, parrainage ou affiliation. ToolAcre n'a aucune relation avec l'Electronic Frontier Foundation.

Les listes de mots sont-elles sous licence BSD comme le code ?

Non, et la distinction compte. Le logiciel est BSD 3-Clause ; les listes de mots sont CC BY et appartiennent à l'EFF. Ils voyagent ensemble dans le projet en amont, mais ce sont deux subventions distinctes provenant de deux titulaires distincts.

Limites

  • Cette page crédite les sources ; il ne s'agit pas du texte de licence lui-même. Les textes complets et l'enregistrement du portage se trouvent dans le référentiel, à l'adresse docs/third-party/xkcdpass.md et dans les avis tiers.
  • Nommer un projet ou une organisation ici est une attribution et non une revendication d'une quelconque relation avec lui.
  • Les listes de mots sont uniquement en anglais, car ce sont les listes publiées par l'EFF et les seules expédiées ici.
  • L'enregistrement en amont n'est pas d'accord avec lui-même quant à la version de CC BY qui s'applique, c'est pourquoi cette page lie la licence plutôt que d'affirmer une version. L'obligation - crédit, lien de licence et déclaration des modifications - est la même dans les deux cas et est remplie sur chaque page mentionnant les listes.