Guides
Phrase secrète ou mot de passe aléatoire : que choisir ?
Les deux peuvent être robustes. Ils servent à des usages différents.
Utilisez un mot de passe de caractères aléatoires pour les comptes rangés dans un gestionnaire. Utilisez une phrase secrète de cinq ou six mots aléatoires pour les rares secrets à taper de mémoire, comme le mot de passe principal du gestionnaire.
Le calcul
La robustesse est le nombre de possibilités équiprobables, exprimé en bits. Un mot de passe tiré parmi 94 caractères imprimables donne environ 6,55 bits par caractère, soit environ 105 bits pour 16 caractères. Une phrase secrète tire des mots dans une liste : la grande liste EFF compte 7 776 mots, soit environ 12,9 bits par mot.
| Secret | Possibilités par élément | Total |
|---|---|---|
| 12 caractères aléatoires (94 symboles) | environ 6,55 bits | environ 79 bits |
| 16 caractères aléatoires (94 symboles) | environ 6,55 bits | environ 105 bits |
| 5 mots aléatoires (liste de 7 776) | environ 12,9 bits | environ 65 bits |
| 6 mots aléatoires (liste de 7 776) | environ 12,9 bits | environ 78 bits |
| 7 mots aléatoires (liste de 7 776) | environ 12,9 bits | environ 91 bits |
Lequel choisir
- Entrées du gestionnaire de mots de passe : un long mot de passe aléatoire. Vous ne le tapez jamais.
- Mot de passe principal, session d'appareil, chiffrement de disque : une phrase secrète de six mots aléatoires ou plus. Plus facile à retenir et à taper.
- Site aux règles étranges (longueur maximale, symboles obligatoires) : le mot de passe aléatoire avec les options demandées.
Les mots doivent être aléatoires
Une phrase secrète n'est robuste que par la manière dont elle est choisie. Une citation, une ligne de chanson ou des mots choisis par vous sont prévisibles. Le calcul ci-dessus suppose que chaque mot est tiré au hasard dans une grande liste. La version anglaise de ce site propose un mode phrase secrète pour cela.
Questions fréquentes
Une phrase secrète de mots courants est-elle vraiment sûre ?
Oui, si les mots sont tirés au hasard dans une grande liste et que la phrase est assez longue. La sécurité vient du nombre de combinaisons, pas du caractère inhabituel des mots.