En détail
Une phrase de passe tire sa force de la longueur et du hasard plutôt que de caractères inhabituels. Chaque mot tiré au hasard dans une liste ajoute log₂(taille de la liste) bits d'Entropie. Avec la liste Diceware standard de 7 776 mots, cela fait environ 12,9 bits par mot : six mots donnent donc environ 77,5 bits. Les mots doivent être choisis par un processus aléatoire, pas par l'utilisateur.
Pourquoi c'est important
Les phrases de passe conviennent aux rares secrets à mémoriser, comme le mot de passe maître d'un gestionnaire de mots de passe ou le code d'un appareil, car elles résistent bien aux attaques par Attaque par force brute et se tapent plus facilement que des symboles aléatoires. Pour tout le reste, laissez un gestionnaire stocker un long mot de passe aléatoire.
Exemple
copper-lantern-orbit-pickle-meadow-tunnel est un ensemble de six mots aléatoires séparés par des tirets. Une citation célèbre ou un vers de chanson n'est pas une phrase de passe en ce sens, car elle n'a pas été choisie au hasard et les attaquants essaient d'abord les phrases connues.
Confusion fréquente
La longueur compte, mais seulement si les mots sont aléatoires. Remplacer des lettres par des symboles (p@ssw0rd) n'apporte presque rien, car les attaquants essaient d'abord ces substitutions.