Re: Le Méthane

Le 30/12/24 à 21:09, Prime a écrit :

Référentiel : Diceware

Ah oui Diceware ... cette escroquerie conçue par les hackeurs.
Quand tu joues pas tes allocs au lotto tu te payes un ordi à 10.000 pour te foutre de notre tête.
diceware.dmuth.org
https://diceware.rempe.us/#eff
Attention ce qui est dit plus bas est totalement faux, les hackeurs cassent n'importe quel Diceware en 5 minutes parce qu'ils ont assimilé tous les dictionnaires, à commencer par Diceware: escroquerie !!
Diceware est une méthode permettant de générer des phrases de passe et des mots de passe sécurisés à l’aide de dés ordinaires pour créer des combinaisons aléatoires de mots. Cette technique exploite le caractère aléatoire des jets de dés physiques pour sélectionner des mots dans une liste prédéfinie, offrant un moyen simple mais efficace de créer des mots de passe mémorables et forts.
Comment fonctionne Diceware
Lancer les dés : Pour sélectionner chaque mot, l’utilisateur lance cinq dés à six faces. Le résultat de ces lancers forme un nombre à cinq chiffres, où chaque chiffre correspond à l’un des dés.
Recherche de mots : Le numéro à cinq chiffres est ensuite utilisé pour rechercher un mot dans une liste de mots Diceware. Par exemple, si les rouleaux donnent 43146, ce numéro est utilisé pour trouver le mot correspondant dans la liste, tel que « munch » dans la liste originale de Diceware2.
Construction de phrases de passe : en répétant ce processus plusieurs fois (généralement cinq à huit fois), les utilisateurs peuvent créer une phrase de passe composée de plusieurs mots. Chaque mot supplémentaire augmente considérablement l’entropie de la phrase de passe, ce qui la rend plus sûre contre les attaques potentielles.
Entropie et sécurité
Chaque mot d’une phrase de passe Diceware contribue à environ 12,9 bits d’entropie. Par exemple:
Une phrase de passe de cinq mots fournit environ 64,6 bits d’entropie.
Une phrase de passe de six mots offre environ 77,5 bits, ce qui est généralement recommandé pour une sécurité robuste24.
La sécurité d’une phrase de passe Diceware dépend de sa longueur et du caractère aléatoire des mots sélectionnés, ce qui la rend résistante aux attaques par force brute lorsqu’elle est suffisamment longue.
Listes de mots
La liste originale de Diceware contient 7 776 mots uniques, ce qui garantit une large sélection pour la création de phrases de passe. Diverses listes existent en plusieurs langues, ce qui permet aux utilisateurs du monde entier d’utiliser efficacement cette méthode24.
Applications pratiques
Diceware est couramment utilisé pour :
Mots de passe pour les comptes en ligne.
Phrases de passe pour les outils de cryptage tels que PGP et les logiciels de cryptage de disque.
Toute situation où des mots de passe sécurisés et mémorisables sont requis45.
En résumé, Diceware offre un moyen accessible et efficace de générer des mots de passe forts à l’aide de simples jets de dés, ce qui en fait un excellent choix pour améliorer la sécurité personnelle en ligne.
etc. N'utilisez surtout pas Diceware, mais un coffre-fort à mots de passe.
--