Générateur de mot de passe

Combien de caractères suffisent ?

La mesure utile, c’est l’entropie : le nombre de possibilités également probables dont le mot de passe a été tiré, exprimé en puissance de deux. Soixante bits signifient 2⁶⁰ candidats. C’est une meilleure unité que « robuste », car on peut faire de l’arithmétique avec : ajoutez un caractère tiré de l’alphabet de 87 symboles de cet outil et vous gagnez environ 6,4 bits, ce qui multiplie le travail par près de quatre-vingt-dix.

Ce que cela vous achète dépend entièrement de la façon dont le site a stocké votre mot de passe — et vous n’avez aucun moyen de le savoir. Le tableau ci-dessous suppose le cas pessimiste, celui que l’on constate après la plupart des fuites : les empreintes étaient rapides, et l’attaquant a loué des GPU.

Ce qui est intéressant dans ce tableau, c’est l’endroit où il cesse d’avoir de l’importance. Au-delà d’environ seize caractères aléatoires, la question de la force brute est réglée définitivement, et tout le risque qui subsiste sur ce compte relève d’autre chose : hameçonnage, enregistreur de frappe, fuite chez le prestataire, réutilisation ailleurs. Choisir vingt-quatre caractères plutôt que vingt n’est pas la décision qui vous protège.

Les règles de complexité ont rendu les mots de passe pires

Pendant vingt ans, le conseil standard a été : huit caractères, avec une majuscule, un chiffre et un symbole. Cette règle a produit Password1! en quantités énormes, car elle décrit exactement ce que fait une personne à qui l’on demande de la satisfaire. La règle est respectée, et le mot de passe figure dans tous les dictionnaires de cassage.

Ce que la règle cherchait à tâtons, c’était le hasard — et le hasard est précisément ce qu’une personne ne peut pas fournir. Demandez à quelqu’un un caractère au hasard : la distribution n’a rien d’uniforme ; demandez-lui où va le chiffre : il est à la fin. Voilà pourquoi le générateur ci-dessus choisit chaque caractère indépendamment dans l’alphabet que vous avez sélectionné, et retire l’ensemble du mot de passe plutôt que de placer un symbole à une position fixe — la seconde approche satisferait la politique tout en rendant discrètement prévisible la place de chaque caractère obligatoire.

Quels caractères inclure

Activer les quatre jeux donne un alphabet de 87 caractères, soit 6,44 bits par caractère. Retirer les symboles laisse 62 caractères et 5,95 bits — une perte d’environ un demi-bit par caractère, que deux caractères supplémentaires remboursent largement. Si un site refuse les symboles, ou si vous tapez le mot de passe sur une console de jeu, retirez-les et ajoutez de la longueur à la place. C’est un vrai compromis, pas une capitulation.

L’option Éviter les caractères qui se ressemblent retire 0 O 1 l I | et les guillemets. Elle coûte une fraction de bit et évite l’échec précis et courant qui consiste à mal lire un mot de passe à l’écran et à se retrouver bloqué au troisième essai. Utile pour tout ce que vous taperez un jour à la main ; inutile pour ce qui vit dans un gestionnaire de mots de passe.

Quand une phrase secrète est la bonne réponse

Vous avez peut-être trois mots de passe qu’il faut réellement retenir : celui qui ouvre votre gestionnaire de mots de passe, celui qui ouvre votre ordinateur portable, et éventuellement celui de votre messagerie. Tout le reste peut être vingt caractères aléatoires, puisque vous ne le taperez jamais.

Pour ces trois-là, la phrase secrète l’emporte. tableau-menu-garde-enclume-cobalt-derive, c’est six mots, environ 66 bits, et cela tient dans la tête après quelques répétitions comme K7#mQ2vX!pL9 n’y tiendra jamais. Le piège, c’est que la robustesse vient du nombre de mots, et que les gens en choisissent systématiquement trop peu. Quatre mots, c’est 44 bits — insuffisant pour un gestionnaire de mots de passe. Six, c’est 66. Sept, 77.

Cela ne marche que si les mots sont choisis par la machine. Une phrase que vous composez vous-même est tirée du petit ensemble de phrases auxquelles une personne pense, et non de la liste de mots — et les paroles de chansons comme les répliques de films figurent en entier dans les dictionnaires de cassage.

La défaillance qui se produit réellement

Presque personne ne subit une attaque par force brute. Voici ce qui arrive : un site où vous vous êtes inscrit en 2015 est compromis, le fichier des mots de passe fuite, et en quelques jours des outils automatiques essaient ce couple adresse/mot de passe sur des banques, des messageries et des boutiques. C’est le bourrage d’identifiants, et c’est la principale façon de perdre un compte. Il se moque de la robustesse de votre mot de passe. Il ne s’intéresse qu’à une chose : l’avez-vous utilisé deux fois ?

C’est pourquoi la chose la plus précieuse de cette page n’est pas le curseur de longueur. C’est de produire un mot de passe différent pour chaque site — ce qui n’est praticable qu’avec un gestionnaire de mots de passe, et ce qui transforme une fuite en un seul problème au lieu de onze.

L’authentification à deux facteurs est l’autre moitié. Un mot de passe qui a fuité reste inutile à qui ne peut pas produire votre second facteur, et un code issu d’une application ou une clé matérielle valent mieux qu’un SMS, vulnérable au détournement de votre numéro.

Peut-on faire confiance à cette page ?

La question est légitime pour tout générateur en ligne, et la réponse devrait être vérifiable plutôt qu’affirmée. Trois choses sont vraies de celui-ci :

• Le mot de passe est produit par crypto.getRandomValues(), la source aléatoire cryptographique du navigateur — jamais par Math.random(), un générateur pseudo-aléatoire statistique et rapide, sans propriété de sécurité et, dans certains moteurs, à état interne reconstituable.
• Il est produit après le chargement de la page, dans votre navigateur. Rien à son sujet n’est calculé sur nos serveurs : il n’y a donc rien que nous puissions journaliser, même si nous le voulions.
• Il n’est pas écrit dans localStorage, pas placé dans l’URL, et inclus dans aucun événement de mesure d’audience. Fermer l’onglet le détruit.

Vous pouvez vérifier les trois : ouvrez les outils de développement de votre navigateur, passez à l’onglet réseau, et cliquez sur En générer un autre autant de fois que vous voulez. Rien n’est envoyé. Ce contrôle fonctionne sur n’importe quel générateur, et vaut la peine d’être fait sur tout générateur dont vous n’avez pas lu le code.

Si vous préférez ne pas accorder cette confiance du tout, c’est raisonnable aussi : le générateur intégré à votre gestionnaire de mots de passe produit le même type de résultat avec une partie prenante de moins. La raison d’utiliser celui-ci, c’est la commodité, pas la supériorité.

À voir aussi

Vous avez déjà un mot de passe et voulez savoir ce qui cloche ? Le vérificateur de robustesse le démonte comme le ferait un outil de cassage et vous dit quelles parties il a reconnues. Pour ce que votre navigateur et votre connexion laissent filer — un problème distinct de la sécurité des comptes, que l’on confond souvent avec elle — le contrôle de confidentialité s’en occupe d’un seul tenant.