Bonjour,
Le titre de ce billet paraît léger, pourtant, le sujet est grave puisqu'il s'agit rien de moins que de sécurité : la vôtre.
Enfin, sécurité numérique s'entend.
Mais, si c'était aussi simple que de jouer aux dés ?
Aux détours de mes périgrinations arachnéennes, la méthode du lancer de dés selon l'office québecois de la langue française (http://www.oqlf.gouv.qc.ca/accueil.aspx) (ou diceware (https://fr.wikipedia.org/wiki/Diceware)) faisait partie des résultats de ma recherche.
Une présentation de cette méthode peut être consultée
ici (https://fr.wikipedia.org/wiki/Diceware).
On y apprend que son inventeur s'appelle Arnold Reinhold, et qu'il la créa en 1995.
Sa méthode repose sur une liste de 7.776 mots aléatoires uniques associés chacun une combinaison de 5 chiffres :
- la 1ère '11111' correspond à '=' dans la liste française,
- ,et l'ultime '66666' renvoie 'zzzz',
(Par exemple, la série '12345' retourne '89' et celle '55361' donne le mot 'sabot', dans la liste française.)
ainsi que sur l'entropie, par insertion aléatoire d'un caractère dans un des mots de la phrase de passe.
La phrase secrète doit compter au minimum 5 mots, dixit Matthieu Weber (et probablement Arnold Reinhold avant lui).
Des listes de mots existent dans d'autres langues ou sont issues d'un thème : quelques-unes sont jointes au format .txt dans l'archive ci-dessous :
Pour accéder à d'autres listes, vous pourrez consulter
ce site d'Arnold Reinhold (http://world.std.com/~reinhold/diceware.html) et en profiter pour jeter un oeil à sa FAQ en anglais (https://theworld.com/%7Ereinhold/dicewarefaq.html#howlong).
Matthieu Weber traduisit la dite méthode du lancer de dés : elle figure en pièce jointe.
On peut aussi consulter sa page
ici (https://weber.fi.eu.org/software/diceware/)
Amusez-vous bien.
Amitiés.
[EDIT1 15/12/2021]
Remplacement des listes au format .csv par des listes au format .txt, plus fiables.
Ajout d'un petit outil LibreOffice qui fonctionne dans sa version 5.4.7 :
L'onglet entropie est protégé, mais il n'y a pas de mot de passe.
Des cellules du 1er onglet sont protégées, mais là aussi il n'y a pas de mot de passe.
[EDIT2 18 décembre 2021]
Corrections apportées au classeur LibreOffice (formatage inadapté).
Mise à disposition de la liste des doublons et plus détectés dans les listes de mots Startrek, Starswar, Harry et Thrones :
En conséquence, elles semblent être inadaptées à la composition de phrases secrète puisque plus de 50% des mots sont au moins en doublon.
Les 6 autres listes (Diceware, Beale, DicewareFR, Diceware mots longs EN, Latin, Italie) sont indemnes de redondances.
[EDIT3 20 décembre 2021]
Comme expliqué précédemment, les listes Startrek, Starwars, Harry et Thrones sont truffées de doublon et plus.
Dans le classeur V2 joint, ces listes ont été remplacées par les listes Dutch, Basque, Finland et Portugal qui contiennent des mots uniques (la liste Dutch contenait qq doublons que j'ai traités).
Le nouveau classeur V2 :
Et un conteneur qui regroupe les listes de cette V2 :
Portez-vous bien.
Amitiés.