Phrase de passe de 4 mots tirés au hasard : force en bits
Calculez la force d'une phrase de passe de 4 mots tirés au hasard dans une liste de 7 776 mots et son équivalent en caractères.
Par Jimenez Julien, éditeur de Sillage Clair · mis à jour le
- Entropie de la phrase
- 51,7 bits
- Équivalent en caractères aléatoires (94 symboles)
- environ 8 caractères
- Temps moyen pour la trouver
- 2 jours 2 h
Valable uniquement si les mots sont tirés au hasard dans la liste (dés, générateur local), jamais choisis par vous.
Le cas en détail
Quatre mots donnent environ 52 bits, ce qui équivaut à huit caractères aléatoires environ. C'est un minimum pour un usage peu sensible ou pour une phrase que l'on saisit souvent. Elle se mémorise très facilement, contrairement à huit caractères sans logique.
À retenir : Quatre mots suffisent pour un usage courant peu exposé ; pour un compte sensible, passez à cinq ou six mots.
L'exemple chiffré
Valeurs utilisées dans ce cas (des exemples, pas des prix ni des mesures relevés) :
- Nombre de mots : 4
- Taille de la liste de mots : 7 776 mots (cinq lancers de dés)
- Nombre aléatoire à deux chiffres ajouté : Non
- Séparateurs tirés au hasard entre les mots : Non (séparateur fixe)
- Vitesse d'essai supposée : 10 milliards par seconde (fichier volé, matériel dédié)
- Entropie de la phrase
- 51,7 bits
- Équivalent en caractères aléatoires (94 symboles)
- environ 8 caractères
- Temps moyen pour la trouver
- 2 jours 2 h
Valable uniquement si les mots sont tirés au hasard dans la liste (dés, générateur local), jamais choisis par vous.
Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.
Comment ça se calcule
Chaque mot tiré au hasard dans une liste de N mots apporte le logarithme en base 2 de N bits. Un nombre à deux chiffres tiré au hasard ajoute environ 6,6 bits. Un séparateur tiré parmi huit symboles entre chaque mot ajoute 3 bits par séparateur. L'équivalent en caractères divise le total par le logarithme en base 2 de 94, le nombre de caractères courants au clavier.
Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier, et ne garantissent aucune sécurité absolue.