Générateur de phrase secrète
Passphrase Generator
Compose une phrase secrète de type diceware à partir d’une liste de mots, en affichant l’entropie en bits.
Une phrase secrète est faite pour la poignée de secrets que vous devez garder en tête et taper sur un clavier où vous ne pouvez rien coller : le déverrouillage d’un disque, l’écran de code d’un appareil, le mot de passe maître du gestionnaire qui contient tout le reste. Des mots tirés au hasard dans une liste connue se retiennent comme des caractères aléatoires ne se retiennent pas, et l’entropie est une arithmétique et non une estimation.
…
Entropie
77,5 bits
Robustesse
Robuste
Liste de mots
7776 mots
Longueur
0 caractères
Combien de temps faudrait-il pour le deviner ?
Environ 4 milliers d’années en moyenne.
Une base de données volée, hachée en MD5 ou SHA-1 sans sel, attaquée sur une machine à huit GPU récents. C’est ce chiffre qu’il faut prendre pour référence, car vous ne choisissez pas la façon dont un site a stocké votre mot de passe. Le chiffre est la moitié de l’espace de clés — 77,5 bits — divisée par 1 000 000 000 000 essais par seconde. Il suppose que l’attaquant sait exactement comment ce mot de passe a été construit et n’a aucun autre moyen d’entrer ; un mot de passe est rarement le maillon le plus faible d’un compte.
Chaque mot de passe ici vient de crypto.getRandomValues, dans cet onglet. Rien n’est envoyé où que ce soit, rien n’est écrit dans un stockage, et fermer l’onglet suffit à s’en débarrasser — il n’y a aucun historique à effacer. Le seul endroit où il quitte tout de même cette page, c’est votre presse-papiers, que d’autres applications peuvent lire ; collez-le dans votre gestionnaire de mots de passe, puis copiez quelque chose d’anodin.
Comment s’en servir
Choisissez le nombre de mots
Chaque mot de la longue liste EFF vaut 12,9 bits. Six mots est le plancher habituel pour ce qui doit survivre à une attaque hors ligne ; quatre suffisent pour une phrase qui n’affronte jamais qu’une connexion à débit limité.
Choisissez un séparateur que vous savez taper
Les traits d’union et les espaces sont équivalents pour l’entropie ; ils ne comptent que parce que certains écrans de connexion suppriment l’un des deux. Les majuscules et les chiffres ajoutés n’apportent presque rien : c’est le nombre de mots qui porte la robustesse.
Lisez le nombre de bits avant d’accepter
Les bits affichés valent mots × log₂(taille de la liste), ce qui ne tient que parce que les mots ont été tirés uniformément. Si vous relancez le tirage jusqu’à ce que la phrase vous plaise, vous choisissez au lieu de tirer, et le chiffre cesse d’être vrai.
Questions fréquentes
Une phrase faite de vrais mots n’est-elle pas plus facile à deviner ?
Seulement si les mots viennent d’une phrase existante. Un attaquant qui connaît la liste exacte et le nombre exact de mots affronte encore la taille de la liste à la puissance du nombre de mots — 7 776⁶ pour six mots EFF, soit environ 77 bits. Le secret de la liste ne fait pas partie de la robustesse.
Puis-je m’en servir pour des connexions à des sites ?
Vous le pouvez, mais une chaîne de caractères aléatoires du générateur de mots de passe convient mieux là, parce que le gestionnaire la tape pour vous et que les limites de longueur sont fréquentes. Gardez les phrases secrètes pour ce que vous tapez vous-même.
D’où vient la liste de mots ?
De la longue liste diceware de l’EFF — 7 776 mots anglais choisis de sorte qu’aucun ne soit le préfixe d’un autre et qu’aucun ne se confonde à l’oral ou à la frappe. Elle est livrée avec la page ; aucune requête n’est faite pour aller la chercher.
À alimenter depuis
Générateur de mots de passe
Password Generator
Produit des mots de passe aléatoires avec longueur, jeu de caractères et exclusion des caractères ambigus au choix, en série si besoin.
Testeur de robustesse de mot de passe
Password Strength Meter
Estime le temps qu’il faudrait pour casser un mot de passe et nomme les motifs qui l’affaiblissent.
Ensuite
Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.
Mesure d’entropie
Entropy Meter
Mesure l’entropie de Shannon d’une chaîne ou d’un fichier et affiche un histogramme des octets, utile pour repérer une clé.
Générateur de mots de passe
Password Generator
Produit des mots de passe aléatoires avec longueur, jeu de caractères et exclusion des caractères ambigus au choix, en série si besoin.
Testeur de robustesse de mot de passe
Password Strength Meter
Estime le temps qu’il faudrait pour casser un mot de passe et nomme les motifs qui l’affaiblissent.
Contrôle d’un lien suspect
Suspicious URL Check
Examine la forme d’un lien avant que vous ne l’ouvriez — caractères sosies, hôte en adresse IP, ruse de l’arobase, sous-domaines à rallonge, ports inhabituels, raccourcisseurs — et, à la demande, suit ses redirections et cherche la date de création du domaine. Aucune base de réputation.
Convertisseur audio
Audio Converter
Convertit entre MP3, WAV, FLAC, AAC, OGG et Opus, avec réglage du débit et de la fréquence d’échantillonnage.
Encodeur et décodeur Base64
Base64 Encoder & Decoder
Encode et décode en Base64 et en Base64URL, pour du texte comme pour des fichiers, avec un traitement correct de l’UTF-8.