Sécurité des accès
Générer une phrase de passe
Cinq mots tirés au sort dans la liste Diceware française. Ce n'est pas vous qui choisissez : c'est le hasard, parce que les phrases composées par un humain se devinent.
Phrase proposée
—
Solidité
—
bits
Pourquoi des dés ? La liste compte 7776 mots, c'est-à-dire 65 : chaque mot y a donc une adresse unique à cinq dés. C'est la méthode Diceware, proposée par Arnold Reinhold en 1995, où l'on lance réellement cinq dés par mot avant de le lire dans la liste. Ici le tirage est fait par le navigateur, mais les dés affichés sont la véritable adresse du mot : avec cinq dés et la liste imprimée, vous pouvez refaire le tirage à la main et vérifier.
Où se passe le tirage ?
- Entièrement dans votre navigateur. La liste de mots est incluse dans cette page, le tirage est effectué en local, et la phrase obtenue n'est envoyée nulle part. Le serveur qui vous a fourni la page ne la voit pas, ne l'enregistre pas, et ne peut pas la retrouver.
- Vérification simple : coupez votre connexion réseau, puis tirez une nouvelle phrase. La page continue de fonctionner, parce qu'elle n'a besoin de rien d'extérieur.
- Rien n'est conservé. Aucun cookie, aucun stockage local. Fermer l'onglet efface la phrase ; il n'existe aucun moyen de la retrouver ensuite.
- Le mot personnel sert de garde-fou. Un emplacement est laissé vide, à une position tirée au sort, et c'est vous qui le remplissez. Même si cette page avait été altérée pour produire des phrases prévisibles, ce mot-là resterait inconnu d'elle. Il vous oblige aussi à saisir la phrase au clavier plutôt que de la recopier machinalement.
- La condition à respecter : la page doit provenir d'une source de confiance. Une copie modifiée pourrait tirer dans un ensemble de mots restreint sans que cela se voie. Utilisez le fichier qui vous a été remis, ou l'adresse qui vous a été indiquée, et aucune autre.
Consignes d'utilisation
- Saisissez-la, ne la copiez jamais. Il n'y a pas de bouton copier sur cette page, et c'est volontaire : le presse-papier est lisible par d'autres logiciels.
- Notez-la sur papier le temps de l'apprendre, gardez ce papier sur vous, et détruisez-le dès que vous la saisissez sans regarder (deux ou trois jours).
- Choisissez bien votre mot personnel. Ni prénom, ni date, ni nom d'animal, ni rien que votre entourage pourrait deviner. Un mot rare, sans lien avec vous, en minuscules et sans accent.
- Elle ne sert qu'à un seul usage. Pas de réemploi ailleurs, pas de variante d'un mot de passe existant.
- Personne ne la connaît, pas même l'administrateur. Selon l'outil, la perdre peut signifier perdre définitivement l'accès : renseignez-vous avant.
- Elle ne circule par aucun canal. Ni courriel, ni messagerie, ni téléphone.