Créer une phrase de passe de mots aléatoires

Créer une phrase secrète de mots aléatoires

Les mots sont créés dans votre navigateur et ne quittent jamais cette page. Les pages d’outils sont servies avec une politique de sécurité du contenu qui interdit toute connexion réseau : le script de la page ne pourrait donc envoyer une photo nulle part, pas même vers ce site. Une vérification à chaque build échoue si un script d’outil utilise des cookies, le stockage local, le stockage de session ou IndexedDB : les outils photo ne conservent donc rien dans votre navigateur.

Combien de mots Mots : 4 Mots : 5 Mots : 6 Mots : 7 Mots : 8 Mots : 10

Entre les mots

Une espaceLa plus facile à lire et à saisir sur un téléphone. Un trait d’unionPour les endroits qui n’acceptent pas les espaces. Un point

Pour les sites à règles

Mettre une majuscule à chaque motPour un site qui demande une majuscule. Elle n’ajoute aucune solidité, car chaque mot en reçoit une. Ajouter un chiffre aléatoirePour un site qui demande un chiffre. Il se place à un endroit aléatoire et ajoute quelques bits.

Chaque mot est tiré par le générateur de nombres aléatoires cryptographique de votre navigateur dans une liste de 7 775 mots, chacun tout aussi probable. Une nouvelle phrase secrète remplace l’ancienne ; la page n’en garde aucune liste.

Comment les mots sont tirés

1. Choisissez une longueur. Six mots est la valeur par défaut, et le conseil de l’EFF pour la plupart des usages. Choisissez-en plus pour ce qui protège beaucoup.
2. Le navigateur tire chaque mot. Il utilise crypto.getRandomValues, qui donne des valeurs aléatoires cryptographiquement fortes, et écarte les rares tirages qui favoriseraient certains mots. Chaque mot de la liste est également probable, à chaque fois.
3. Copiez-la, ou créez-en une autre. Une nouvelle phrase remplace la précédente. La page ne garde aucune liste : une phrase que vous n’avez pas copiée est perdue.

Ne modifiez pas la phrase pour en faire quelque chose qui vous plaît davantage. Remplacer un mot par un mot favori est un choix, et les choix sont ce que celui qui devine essaie en premier.

Ce que signifient les bits

Les bits d’entropie comptent les essais. Chaque bit double le nombre de phrases que celui qui devine doit parcourir. La longue liste de l’EFF compte 7 776 mots : chaque mot ajoute donc environ 12,9 bits, et six mots donnent environ 77 bits. En moyenne, celui qui devine trouve une phrase après avoir essayé la moitié de toutes les combinaisons.

Ce compte n’est valable que pour des mots tirés au hasard. Il suppose déjà que celui qui devine a la même liste et sait combien de mots vous avez utilisés. Une phrase que vous inventez vous-même, comme un vers de chanson, vaut bien moins que sa longueur ne le laisse croire, car les gens choisissent des vers que d’autres choisissent aussi.

Les bits ne sont pas un temps. Le temps d’un essai dépend de ce que la phrase protège. Un site qui ralentit les essais ratés, ou une app qui étire chaque essai par une étape de clé lente, fait gagner beaucoup de temps. Un fichier que quelqu’un peut copier et tester hors ligne en fait gagner le moins. Choisissez plus de mots dans ce cas.

Combien de mots choisir

• 4 mots, environ 52 bits à 12,9 bits par mot : correct là où les essais ratés sont limités, comme un écran de verrouillage. Trop court pour tout ce qui peut être testé hors ligne.
• 6 mots, environ 77 bits : la longueur que suggère l’EFF pour la plupart des usages, et une valeur par défaut solide.
• Sept ou plus : pour le mot de passe principal d’un gestionnaire de mots de passe, ou pour tout ce que quelqu’un pourrait copier et travailler pendant des années.

La liste de mots, et le mot laissé de côté

Les mots viennent de la longue liste de l’EFF pour les phrases de passe à dés, publiée en 2016 et partagée sous licence Creative Commons Attribution (la page de droit d’auteur de l’EFF cite la version 4.0, et son badge renvoie à la licence 3.0 US). Le mérite de la liste revient à l’EFF. Un mot de ses 7 776 est laissé de côté ici : le verbe qui signifie « aller chercher ». La vérification propre à ce site refuse ce mot dans toute écriture, car c’est aussi le nom d’un appel qui envoie des données, et cette vérification est ce qui prouve que les outils n’envoient rien. Cette page tire donc parmi 7 775 mots et compte la force à partir de ce nombre, ce qui coûte une infime fraction de bit par mot.

Où Sealed aide, et où il n’aide pas

Il aide quand vous voulez une phrase devant la clé de votre coffre-fort. Avec une phrase de passe du coffre-fort, la clé de votre coffre-fort est scellée sous une phrase de passe que vous saisissez à chaque déverrouillage, et si vous la perdez seule votre clé de récupération ouvre le coffre-fort. La longueur minimale est de 12 caractères. Une phrase de six mots de cette page dépasse largement cette longueur. Dérivation de la clé : 1 000 000 de tours. La phrase de passe du coffre-fort fait partie de Sealed Pro.

Il aide aussi pour une copie de votre clé de récupération. Sealed suggère six mots aléatoires comme phrase d’une copie scellée, et vous pouvez saisir votre propre phrase à la place. Sealed ne conserve pas la phrase d’une copie scellée : une phrase oubliée signifie donc que cette copie ne peut pas être ouverte.

Il ne garde pas vos phrases pour vous. Comme votre clé ne nous parvient jamais, nous ne pouvons ni récupérer votre coffre-fort ni réinitialiser votre code à votre place. Écrivez une phrase sur papier, ou gardez-la dans un gestionnaire de mots de passe, avant de vous y fier. Le guide pour choisir une phrase de passe explique où en garder une.