Comment créer une phrase de passe facile à retenir
- Choisissez le nombre de mots. Cinq est un bon choix par défaut. Chaque mot supplémentaire multiplie par 7 776 le nombre de phrases possibles.
- Choisissez un séparateur. Les tirets ou les espaces sont les plus faciles à taper. Certains sites refusent les espaces : le tiret est le choix sûr.
- Ajoutez majuscules et chiffre si un site a des règles. Imaginez ensuite une image farfelue qui relie les mots, et vous la retiendrez en quelques minutes.
Pourquoi des mots au hasard battent les mots de passe astucieux
Les humains sont mauvais en hasard. Les mots de passe inventés suivent des schémas, comme un mot avec une majuscule au début et un chiffre ou un symbole à la fin, et les outils de cassage essaient justement ces schémas en premier. Une phrase de passe diceware est différente : chaque mot est tiré au hasard d'une liste connue de 7 776 mots. Sa force se calcule donc exactement et ne dépend pas du fait que l'attaquant connaisse la méthode.
- 4 mots : environ 52 bits. Moyen, pour des comptes peu importants.
- 5 mots : environ 65 bits. Fort pour la plupart des comptes.
- 6 mots : environ 78 bits. Idéal pour un gestionnaire de mots de passe ou la connexion à un appareil.
- 7 mots et plus : 90 bits et plus. Adapté aux clés de chiffrement à saisir.
Où les phrases de passe sont les plus utiles
Utilisez des phrases de passe pour les quelques secrets à retenir : le mot de passe maître de votre gestionnaire, la connexion à votre ordinateur ou téléphone, le chiffrement de disque et le Wi-Fi partagé avec vos invités. Pour tout le reste, laissez un gestionnaire stocker un mot de passe aléatoire.
Autres outils gratuits
Qu'est-ce qu'une phrase de passe ?
Une phrase de passe est un mot de passe composé de plusieurs mots aléatoires, comme Glider-Mousy-Umbrella7-Pantry-Eclipse. Comme les mots sont tirés au hasard dans une grande liste, elle est aussi forte qu'un long mot de passe aléatoire, mais bien plus facile à retenir et à taper.
Pourquoi les mots sont-ils en anglais ?
Nous utilisons la liste de mots de l'EFF (7 776 mots), conçue par l'Electronic Frontier Foundation pour les phrases de passe. Les mots sont courts, faciles à écrire et sans termes ambigus ou choquants. La langue ne change rien à la sécurité : la force vient du hasard, pas des mots eux-mêmes.
Combien de mots faut-il ?
Cinq mots tirés d'une liste de 7 776 donnent environ 65 bits d'entropie, assez pour presque tous les comptes. Prenez six ou sept mots pour le mot de passe maître de votre gestionnaire ou pour le chiffrement de disque.
Les majuscules et un chiffre la rendent-elles plus forte ?
Mettre une majuscule à chaque mot n'ajoute presque rien, car un attaquant peut le supposer, mais cela aide pour les sites qui exigent des majuscules. Ajouter un chiffre à un mot au hasard apporte quelques bits et satisfait la règle « doit contenir un chiffre ».
Une phrase de passe vaut-elle mieux qu'un mot de passe aléatoire ?
Pour les mots de passe à retenir, oui. Pour tout ce que remplit un gestionnaire de mots de passe, un long mot de passe aléatoire concentre plus de force en moins de caractères.
Ma phrase de passe est-elle envoyée quelque part ?
Non. La liste de mots est téléchargée une fois et chaque phrase de passe est composée dans votre navigateur avec une source d'aléa cryptographiquement sûre. Rien n'est envoyé à notre serveur.