Diceware
Générateur de mots de passe faciles à mémoriser
Diceware consiste à créer un mot de passe en tirant au hasard une suite de mots, plus facile à retenir et tout aussi sécurisé.
Foire aux questions
Comment retenir tous mes mots de passe ?
C'est impossible. En effet, il faut un mot de passe différent pour chaque site, ce qui en fait trop à retenir. À la place, utilisez un gestionnaire de mots de passe (comme le recommande la CNIL). Cela permet de sauvegarder une liste de tous ses mots de passe, et de n'avoir à mémoriser que le mot de passe du coffre-fort. Cela fait un seul mot de passe à retenir pour avoir accès à tous les autres.
Recommandation : Proton Pass, car il est simple et géré par une organisation à but non lucratif spécialisée en cybersécurité.
Pourquoi ne pas utiliser le même mot de passe partout ?
Si l'un des sites sur lesquels vous utilisez ce mot de passe se fait pirater, les pirates auront accès à tous vos autres comptes en ligne grâce à ce mot de passe.
Où puis-je trouver la liste des mots ?
Ici : liste des mots.
Pourquoi n'y a-t-il que des noms communs (pas de verbes, adjectifs ou adverbes) ?
L'idée derrière Diceware est que ce sont les concepts qui sont faciles à retenir, pas les variantes grammaticales. Par exemple, ami, amitié et amicalement réfèrent tous au même concept. Les différencier rendrait la mémorisation plus difficile.
Comment est déterminée la force du mot de passe ?
Voir le concept d'entropie et les seuils de 50 et 80 bits ici : article de la CNIL.
Quelle a été la méthodologie de construction de la liste de mots ?
Grâce à la base de données Lexique382, on a accès aux noms communs les plus fréquents de la langue française (en analysant les sous-titres de films). De nombreux mots sont rares et inconnus du grand public, on sélectionne donc uniquement les 5 800 mots les plus fréquents.
On a choisi 5 800 car, pour viser une entropie de 50 (comme le préconise la CNIL pour la majorité des cas), il faut tirer exactement 4 mots parmi 5 800. Si on voulait pouvoir ne tirer que 3 mots, il aurait fallu une liste de 100 000 noms communs (ce qui est impossible). Au contraire, si on avait choisi moins de 5 800 mots, l'entropie serait passée en dessous de 50, et il aurait fallu 5 mots pour compenser (plus difficile à retenir).
Ainsi, 5 800 mots est la taille optimale pour n'avoir à tirer que 4 mots, tout en ayant la liste la plus courte possible (donc les mots les plus fréquents, plus faciles à retenir).