Phrase de passe de 5 mots : assez solide ?
Évaluez la robustesse d'une phrase de passe de cinq mots tirés au hasard dans un dictionnaire de 7 776 mots, face à une attaque hors ligne.
- Entropie
- 64,6 bits
- Niveau indicatif
- Solide
- Temps moyen pour trouver
- 45 ans
- Temps maximal
- 90,1 ans
- Tentatives par seconde supposées
- 10 000 000 000
Le calcul suppose un tirage au hasard parfait. Un mot de passe inventé par un humain est bien plus facile à deviner. Aucune donnée n'est envoyée : seules des tailles sont saisies, jamais votre mot de passe.
Le cas en détail
Une phrase de passe est plus facile à retenir qu'une suite de symboles, et elle peut rester très solide si les mots sont tirés au hasard, par exemple avec des dés. Avec cinq mots dans un dictionnaire de 7 776 entrées, l'outil calcule 64,6 bits d'entropie, ce qui donne en moyenne 45 ans face à 10 milliards d'essais par seconde. L'important est le tirage : une citation connue ou une phrase personnelle n'a pas du tout cette force, car l'attaquant essaie d'abord les tournures courantes.
À retenir : Pour gagner une marge confortable sans effort, passez à six mots : la retenir reste simple.
L'exemple chiffré
Valeurs utilisées dans ce cas (des exemples saisis, pas des mesures ni des prix relevés) :
- Type de secret : Phrase de passe de mots tirés au hasard
- Nombre de mots : 5
- Taille du dictionnaire de mots : 7776
- Vitesse d'attaque supposée : 10 milliards par seconde : empreinte rapide hors ligne
- Entropie
- 64,6 bits
- Niveau indicatif
- Solide
- Temps moyen pour trouver
- 45 ans
- Temps maximal
- 90,1 ans
- Tentatives par seconde supposées
- 10 000 000 000
Le calcul suppose un tirage au hasard parfait. Un mot de passe inventé par un humain est bien plus facile à deviner. Aucune donnée n'est envoyée : seules des tailles sont saisies, jamais votre mot de passe.
Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.
Comment ça se calcule
L'entropie vaut la longueur multipliée par le logarithme en base 2 de la taille du jeu de caractères, ou le nombre de mots multiplié par le logarithme en base 2 de la taille du dictionnaire. Le nombre de combinaisons est 2 puissance l'entropie. Le temps moyen est la moitié des combinaisons divisée par le nombre de tentatives par seconde supposé. Le niveau indicatif est faible sous 40 bits, moyen sous 60, solide sous 80, très solide au-delà.
Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier.