Générateur de phrases de passe

Une phrase de passe assemblée à partir de mots qu'une personne choisit délibérément — un groupe préféré, une rue d'enfance, le nom d'un animal — tire d'un ensemble effectivement petit de choix qu'un attaquant familier des motifs courants essaierait en premier, et l'« aléatoire » généré par des humains se regroupe fiablement autour de choix prévisibles et mémorables plutôt que de se distribuer réellement sur tout l'espace des mots possibles. Une phrase de passe construite à partir de mots choisis par un processus aléatoire cryptographiquement sûr tire au contraire chaque mot indépendamment et uniformément d'une grande liste de mots, sans aucun motif qu'un attaquant pourrait exploiter — la force vient entièrement de la taille de la liste et du nombre de mots choisis, pas de la façon dont la phrase paraît astucieuse ou obscure à une oreille humaine.

Quatre mots tirés aléatoirement d'une liste de quelques milliers de mots courants produisent déjà environ 52 bits d'entropie — comparable à un mot de passe aléatoire raisonnablement fort — tout en restant quelque chose qu'une personne peut réellement lire à voix haute, taper sur un clavier mobile, ou se rappeler après quelques utilisations, ce qu'une chaîne aléatoire de 12 caractères avec symboles mixtes ne peut généralement pas revendiquer.

Un gestionnaire de mots de passe rend la mémorabilité non pertinente pour la plupart des comptes, mais une poignée de mots de passe ne peuvent pas du tout y aller — le mot de passe maître qui déverrouille le gestionnaire lui-même, la phrase de passe de chiffrement de disque complet d'un appareil, ou un mot de passe WiFi domestique partagé que quelqu'un devra éventuellement lire sur un écran et taper manuellement. Pour précisément ce petit ensemble de mots de passe devant être mémorables et tapables par des humains, une phrase de passe est le choix pratique le plus fort face à une chaîne aléatoire de force en bits similaire, précisément parce qu'une personne peut réellement la reproduire correctement dans des conditions normales.