Pendant longtemps, les experts ont préconisé des mots de passe courts mais truffés de symboles abscons comme J%7b#k9$Q!. Les utilisateurs finissaient par les oublier ou les noter sur des post-it. Les normes cryptographiques actuelles (telles que celles du NIST) recommandent désormais une méthode bien plus robuste : les phrases de passe (Passphrases).
Qu'est-ce qu'une phrase de passe ?
Une phrase de passe se compose de plusieurs mots du dictionnaire choisis au hasard et séparés par des tirets ou des points — par exemple, vallee-navire-velours-orbite. Grâce au tirage aléatoire dans un dictionnaire volumineux, le nombre de combinaisons mathématiques (l'entropie) atteint des niveaux astronomiques.
Pourquoi la longueur surpasse la complexité
La sécurité d'un mot de passe s'évalue en bits d'entropie. Chaque mot supplémentaire multiplie de façon exponentielle l'espace de recherche des attaquants :
- Un mot de passe complexe de 10 caractères génère environ 35 bits d'entropie (cassable en quelques minutes).
- Une phrase de 4 mots aléatoires offre environ 55 à 60 bits d'entropie (des siècles de calcul nécessaires).
- Une phrase de 5 à 6 mots dépasse 75 bits d'entropie, la rendant inviolable par force brute.
Les atouts majeurs
- Mémorisation naturelle : Le cerveau retient aisément une suite de mots concrets.
- Saisie rapide et sans fautes : Bien plus simple à taper sur un clavier virtuel de smartphone.
- Résistance aux attaques par dictionnaire : L'agencement aléatoire de plusieurs termes est imprévisible.
Utilisez notre onglet Phrase de passe pour concevoir des phrases hautement sécurisées 100% localement dans votre navigateur.