Générateur de phrase secrète

Comment fonctionne la robustesse d’une phrase secrète

La robustesse se mesure en bits d’entropie : le logarithme en base 2 du nombre de phrases également probables qui auraient pu être générées. Chaque mot aléatoire tiré d’une liste de N mots ajoute log2(N) bits, que l’on multiplie par le nombre de mots pour obtenir le total. Liste de mots plus grande, plus de mots, plus d’entropie.

La liste de mots de ce générateur

Cet outil puise dans une liste intégrée compacte de mots anglais courants (environ 90), donc chaque mot ajoute environ 6,5 bits. Une phrase de 5 mots avoisine donc 33 bits, et le nombre facultatif à deux chiffres en ajoute environ 6. C’est correct pour des connexions mémorisables et à faible enjeu, mais bien en dessous de ce qu’il faut pour un mot de passe maître. Pour des secrets de grande valeur, utilisez plus de mots, associez la phrase à un gestionnaire de mots de passe et préférez une liste Diceware complète.

Listes de mots de référence et leur entropie

En utilisant une liste Diceware complète de 7 776 mots (12,9 bits par mot) :

• 4 mots ≈ 51,6 bits (modeste)
• 6 mots ≈ 77,4 bits (robuste)
• 8 mots ≈ 103,2 bits (niveau mot de passe maître)

Comment l’entropie se compare à l’effort de cassage

• 50 bits : résiste à la plupart des attaques en ligne ; cassable hors ligne par un adversaire motivé en quelques mois.
• 70 bits : résiste au cassage hors ligne avec le matériel actuel pendant des années.
• 90 bits : hors de portée du cassage de masse actuel dans un avenir prévisible.
• 120 bits : dépasse la sécurité des clés AES-128, générées à partir de 128 bits d’aléa.

Pourquoi des mots aléatoires battent un mot de passe court « compliqué »

Un mot de passe de 10 caractères mélangés comme Xp!9k@Lm3* a environ 66 bits d’entropie s’il est vraiment aléatoire. Une phrase de 6 mots comme correct-horse-battery-staple-pine-kelp tirée d’une liste Diceware complète a 77 bits. La phrase est plus robuste, plus facile à taper et plus facile à retenir. La célèbre bande dessinée xkcd explique l’intuition : les humains sont mauvais pour générer de l’entropie à la main, alors nous produisons des mots de passe « compliqués » et prévisibles que les pirates ont vus des millions de fois.

Conseils

• Mémorisez les deux ou trois premiers mots par l’image. Construisez une image mentale étrange reliant les mots. Le reste suit.
• Ne la réutilisez pas d’un compte à l’autre. Une phrase secrète n’est aussi sûre que le site le plus faible qui la stocke. Utilisez un gestionnaire et des phrases uniques par connexion.
• Le nombre ajouté n’aide qu’un peu. Ajouter deux chiffres relève l’entropie d’environ 6 bits ; ce n’est pas un substitut à l’ajout de mots.
• Traitez les phrases maîtresses différemment. Pour les mots de passe maîtres d’un gestionnaire et le chiffrement de disque, utilisez 7 mots ou plus d’une liste Diceware complète, pas la liste intégrée compacte.

Ce qui n’aide pas

• Mettre des lettres au hasard en majuscule. Ajoute une entropie négligeable, nuit à la mémorisation.
• Ajouter un seul symbole. N’ajoute quelques bits que si sa position est elle aussi aléatoire. À peine utile.
• Remplacer des lettres par des chiffres (« p@ssw0rd »). Les outils de cassage gèrent ces substitutions depuis les années 2000. Aucune amélioration réelle.