Créer des mots de passe sûrs avec Diceware
[!toc] Table of Contents
Diceware est une méthode pour générer des phrases de passe/mots de passe à l’aide de dés et d’une liste de mots. Elles contiennent un vrai hasard et, si elles sont suffisamment longues, peuvent être considérées comme sûres.
Ce tutoriel décrit brièvement comment créer un mot de passe sûr en quelques étapes. Des instructions détaillées sur les phrases de passe générées avec des dés se trouvent aussi sur le site de l’EFF.
[!tip] Tip {static}
Nous te recommandons de lire d’abord la page sur les mots de passe. Nous y expliquons aussi quelle longueur ta phrase de passe devrait avoir et pourquoi elle devrait être générée aléatoirement. Dans tous les cas, il ne suffit pas d’inventer soi-même des mots « aléatoires » ou de les choisir dans une liste. Nous recommandons aussi d’utiliser un gestionnaire de mots de passe, afin de ne devoir retenir que quelques mots de passe vraiment sûrs.
Concept
L’idée est de choisir différents mots pour ton mot de passe à partir d’une liste d’environ 7 000 mots. Cela te donne un mot de passe facile à mémoriser qui contient quand même un vrai hasard. Tout ce dont tu as besoin, c’est d’un dé.
Étape 1
Choisis une liste de mots dans une langue avec laquelle tu es à l’aise. Si ta langue n’est pas dans la liste, tu peux trouver une liste de mots en cherchant « Diceware Wordlist » + « langue ». Choisis une liste conçue pour au moins cinq dés, c’est-à-dire contenant au moins 7776 mots.
Pour cet exemple, nous utiliserons la longue liste de mots de l’EFF. Cependant, tu peux aussi utiliser n’importe quelle autre liste conçue pour cinq dés.
Étape 2
Lance maintenant le dé cinq fois et note les résultats dans l’ordre où tu les as obtenus. Par exemple : 14314
Cherche maintenant dans la liste de mots le mot correspondant à ce nombre.
Dans la longue liste de mots de l’EFF, le mot correspondant à 14314 est bucktooth.
Étape 3
Répète l’étape 2 au moins six fois.
Tu devrais maintenant avoir six mots. Par exemple :
battery tacker horses blow counter note
Bravo ! Tu viens de créer une phrase de passe sûre et vraiment aléatoire !
Étape 4
S’il n’y a pas de danger immédiat de répression, écris le mot de passe sur un morceau de papier et saisis-le une ou deux fois par jour. Après une à deux semaines, la plupart des gens retiennent bien leur nouveau mot de passe. Ensuite, détruis le morceau de papier !
Il existe différentes techniques pour mieux mémoriser des phrases de passe aléatoires. Pour certaines personnes, inventer une histoire autour des mots peut aider à mieux les retenir.
[!technical] Technical
La recommandation d’utiliser six mots vient du guide officiel de l’EFF sur Diceware