SherbyNet - /page/wikibook/entry.mu

Micron Document

<!DOCTYPE html>

<title>Diceware</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Diceware</span></h1>

</header>

</div>

<p>Le <b>diceware</b>, ou <b>méthode du lancer de dés</b> selon l'<a href="Office_qu%C3%A9b%C3%A9cois_de_la_langue_fran%C3%A7aise" title="Office québécois de la langue française">Office québécois de la langue française</a><sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>, est, en <a href="Cryptologie" title="Cryptologie">cryptologie</a>, une méthode employée pour créer des <a href="Phrases_secr%C3%A8tes" class="mw-redirect" title="Phrases secrètes">phrases secrètes</a>, des <a href="Mot_de_passe" title="Mot de passe">mots de passe</a> et d'autres variables cryptographiques en utilisant un <a href="D%C3%A9" title="Dé">dé</a> ordinaire à six faces comme <a href="G%C3%A9n%C3%A9rateur_de_nombres_al%C3%A9atoires_physique" class="mw-redirect" title="Générateur de nombres aléatoires physique">générateur de nombres aléatoires physique</a>. Pour chaque mot de la <a href="Phrase_secr%C3%A8te" title="Phrase secrète">phrase secrète</a>, cinq lancés de dés sont nécessaires. Les nombres de 1 à 6 obtenus lors des lancers sont assemblés en un nombre à cinq chiffres, par exemple « 43165 ». Ce nombre est ensuite cherché dans une liste de mots. Dans la liste française, 43165 correspond à « mirage ». En générant plusieurs mots à la suite, on peut construire une phrase secrète suffisamment longue.

</p><p>Des listes ont été compilées pour plusieurs langues : la langue chinoise, le danois, le néerlandais, l'anglais, l'esperanto, le finnois, le français, l'allemand, l'italien, le japonais, les langues polynésiennes, le norvégien, le polonais, le roumain, le russe, l'espagnol, le suédois et le turc. Une liste de mots « Diceware » est n'importe quelle liste de <span class="mwe-math-element mwe-math-element-inline"><span class="mwe-math-mathml-inline mwe-math-mathml-a11y" style="display: none;"><math xmlns="http://www.w3.org/1998/Math/MathML" alttext="{\displaystyle 6^{5}=7776}">

<msup>

</mrow>

</msup>

</mstyle>

</mrow>

<annotation encoding="application/x-tex">{\displaystyle 6^{5}=7776}</annotation>

</semantics>

</math></span><img src="./_assets_/eb734a37dd21ce173a46342d1cc64c92/11e31e4ef1e08afdee599d50f7f88d9d3cc3d381.svg" class="mwe-math-fallback-image-inline mw-invert skin-invert" aria-hidden="true" style="vertical-align: -0.338ex; width:9.965ex; height:2.676ex;" alt="{\displaystyle 6^{5}=7776}" loading="lazy"></span> mots uniques, de préférence parmi ceux qui seront facile à épeler et à mémoriser pour l'utilisateur. Le contenu de la liste de mots n'a pas besoin d'être protégé ou caché, puisque la sécurité d'une phrase secrète réside dans le nombre de mots sélectionnés ainsi que dans la taille de la liste d'où ils sont tirés.

</p><p>Le calcul de la complexité d'une phrase secrète « DiceWare » est simple. Chaque mot ajoute 12,9 <abbr class="abbr" title="bits"><a href="Bit" title="Bit">bits</a></abbr> d'<a href="Entropie_(informatique)" title="Entropie (informatique)">entropie</a> à la phrase secrète (c'est-à-dire <span class="mwe-math-element mwe-math-element-inline"><span class="mwe-math-mathml-inline mwe-math-mathml-a11y" style="display: none;"><math xmlns="http://www.w3.org/1998/Math/MathML" alttext="{\displaystyle \log _{2}(6^{5})}">

<msub>

</mrow>

</msub>

<msup>

</mrow>

</msup>

</mstyle>

</mrow>

<annotation encoding="application/x-tex">{\displaystyle \log _{2}(6^{5})}</annotation>

</semantics>

</math></span><img src="./_assets_/eb734a37dd21ce173a46342d1cc64c92/fdedb68acbd90e52baaeb6344927321cef5df6c6.svg" class="mwe-math-fallback-image-inline mw-invert skin-invert" aria-hidden="true" style="vertical-align: -0.838ex; width:8.052ex; height:3.176ex;" alt="{\displaystyle \log _{2}(6^{5})}" loading="lazy"></span> bits). À l'origine, en 1995, Arnold Reinhold, le créateur de Diceware, considérait que 5 mots (64 bits) était la longueur minimum nécessaire pour un utilisateur moyen. Toutefois, depuis 2014, Reinhold recommande qu'au moins 6 mots (77 bits) soient utilisés<sup id="cite_ref-ars6words_2-0" class="reference"><a href="#cite_note-ars6words-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>.

</p><p>Ce niveau de complexité prend en compte le fait que le potentiel « pirate » sache que c'est l'algorithme Diceware qui a été utilisé pour générer la phrase secrète, connaisse la liste de mots choisie et sache également le nombre exact de mots constituant la phrase secrète. Avec moins d'informations l'entropie serait plus élevée que 12,9 bits par mots.

</p>

<div class="mw-heading mw-heading2"><h2 id="Listes_de_mots_de_l'EFF"><span id="Listes_de_mots_de_l.27EFF"></span>Listes de mots de l'EFF</h2></div>

<p>L'<a href="Electronic_Frontier_Foundation" title="Electronic Frontier Foundation">Electronic Frontier Foundation</a> a publié en 2016 trois listes alternatives de mots <i>diceware</i> en anglais<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> pour favoriser la facilité de mémorisation, en retirant les mots obscurs, abstraits ou problématiques. Toutefois, les phrases ainsi générées sont plus longues et demandent de saisir plus de caractères<sup id="cite_ref-observer_4-0" class="reference"><a href="#cite_note-observer-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>.

</p><p>En 2018, l'EFF a <a rel="nofollow" class="external text" href="https://www.eff.org/deeplinks/2018/08/dragon-con-diceware">de nouveau publié des listes pour diceware</a> basées sur <a href="Star_Wars" title="Star Wars">Star Wars</a>, <a href="Star_Trek" title="Star Trek">Star Trek</a>, <a href="Game_of_Thrones" title="Game of Thrones">Games of Thrones</a> et <a href="Harry_Potter" title="Harry Potter">Harry Potter</a>.

</p>

<div class="mw-heading mw-heading2"><h2 id="Extrait">Extrait</h2></div>

<p>La liste originale diceware comprend une ligne pour chacune des 7 776 combinaisons possibles des cinq dés. Un extrait<sup id="cite_ref-5" class="reference"><a href="#cite_note-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup>

</p>

<th>Chiffres</th>

<th>Mots

</th></tr>

<tr>

<td>mulct

</td></tr>

<tr>

<td>mule

</td></tr>

<tr>

<td>mull

</td></tr>

<tr>

<td>multi

</td></tr>

<tr>

<td>mum

</td></tr>

<tr>

<td>mummy

</td></tr>

<tr>

<td>munch

</td></tr>

<tr>

<td>mung

</td></tr></tbody></table>

<div class="mw-heading mw-heading2"><h2 id="Exemples">Exemples</h2></div>

<p>Exemple de phrase secrète Diceware<sup id="cite_ref-observer_4-1" class="reference"><a href="#cite_note-observer-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup> :

</p>

<ul><li>Dobbs bella bump flash begin ansi</li>

<li>easel venom aver flung jon call</li></ul>

<p>Exemple de phrase secrète EFF<sup id="cite_ref-observer_4-2" class="reference"><a href="#cite_note-observer-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup> :

</p>

<ul><li>Conjoined sterling securely chitchat spinout pelvis</li>

<li>rice immorally worrisome shopping traverse recharger</li></ul>

<p>Exemple pour le français<sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup> :

</p>

<ul><li>Louves 20ᵉ saline un grappe</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Bibliographie">Bibliographie</h2></div>

<ul><li><span class="ouvrage" id="Levine2000"><span class="ouvrage" id="John_R._Levine2000"><small>[Levine 2000]</small> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> John R. Levine, <cite class="italique" lang="en">Internet Secrets</cite>, IDG Books, <time>2000</time>, <abbr class="abbr" title="deuxième">2<sup>e</sup></abbr> <abbr class="abbr" title="édition">éd.</abbr> <small style="line-height:1em;">(<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> <span class="nowrap">0-7645-3239-1</span>)</small>, <abbr class="abbr" title="chapitre(s)">chap.</abbr> 37<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rft.genre=book&rft.btitle=Internet+Secrets&rft.pub=IDG+Books&rft.edition=2&rft.aulast=Levine&rft.aufirst=John+R.&rft.date=2000&rfr_id=info%3Asid%2Ffr.wikipedia.org%3ADiceware"></span></span></span>.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Articles_connexes">Articles connexes</h2></div>

<ul><li><a href="Attaque_par_force_brute" title="Attaque par force brute">Attaque par force brute</a></li>

<li><a href="Longueur_de_cl%C3%A9" title="Longueur de clé">Longueur de clé</a> explique combien de bits une clé doit avoir pour être considérée comme "sûre".</li>

<li>La <a href="Liste_de_mots_de_PGP" title="Liste de mots de PGP">liste de mots de PGP pour la biométrie</a> utilise deux listes de 256 mots, chacun représentant 8 bits.</li>

<li>S/KEY <a href="https://en.wikipedia.org/wiki/S/KEY" class="extiw external" title="en:S/KEY"><span class="indicateur-langue" title="Article en anglais : « S/KEY »">(en)</span></a> utilise une liste de 2 048 mots pour coder des nombres de 64-bit sous la forme de six mots anglais</li>

<li><a href="Robustesse_d'un_mot_de_passe" title="Robustesse d'un mot de passe">Robustesse d'un mot de passe</a></li>

<li><a href="G%C3%A9n%C3%A9rateur_de_mots_de_passe_al%C3%A9atoires" title="Générateur de mots de passe aléatoires">Générateur de mots de passe aléatoires</a></li>

<li>Hashcat <a href="https://en.wikipedia.org/wiki/Hashcat" class="extiw external" title="en:Hashcat"><span class="indicateur-langue" title="Article en anglais : « Hashcat »">(en)</span></a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Liens_externes">Liens externes</h2></div>

<ul><li><a rel="nofollow" class="external text" href="https://theworld.com/~reinhold/diceware.html">Le site de Diceware en anglais</a> donne une description complète et des listes de mots en différentes langues.</li>

<li>Autres listes de mots Diceware :

<ul><li><a rel="nofollow" class="external text" href="http://weber.fi.eu.org/software/diceware/francais.pdf">La version française de Matthieu Weber</a> ;</li>

<li><a rel="nofollow" class="external text" href="https://diceware.fr">La version française de Camille Rahi</a> ;</li>

<li><a rel="nofollow" class="external text" href="https://web.archive.org/web/20041012030451/www.gjldp.org/CHARENTAISES/article.php3?id_article=4">La traduction française de Joachim Dubuquoy-Portois</a> ;</li>

<li><a rel="nofollow" class="external text" href="https://www.eff.org/deeplinks/2016/07/new-wordlists-random-passphrases">La version en anglais</a> de l'<a href="Electronic_Frontier_Foundation" title="Electronic Frontier Foundation">Electronic Frontier Foundation</a>.</li></ul></li>

<li>Générateur de mots de passe fonctionnant côté client, diceware <sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup>, utilisant plusieurs listes de mots, sous <a href="Logiciel_libre" title="Logiciel libre">licence libre</a>, accompagné du code source complet. Il peut générer des mots en français <sup id="cite_ref-8" class="reference"><a href="#cite_note-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup></li>

<li><a rel="nofollow" class="external text" href="https://www.dmuth.org/diceware/">Appli Diceware pour le web</a> qui utilise la fonction getRandomValues(), sûre du point de vue cryptographique.</li>

<li><a rel="nofollow" class="external text" href="https://hidester.com/password-generator/">Méthode Diceware pour générer des phrases et mots de passe</a> faciles à mémoriser et solides du point de vue cryptographique.</li>

<li><a rel="nofollow" class="external text" href="http://dougsko.com/diceware/">Diceware pour Android par Doug Prostko</a>.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Notes_et_références"><span id="Notes_et_r.C3.A9f.C3.A9rences"></span>Notes et références</h2></div>

<div style="font-size:85%; padding-left:1.6em; margin:0.3em 0;"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé <span class="">« <a class="external text" href="https://en.wikipedia.org/wiki/Diceware?oldid=753025687">Diceware</a> » <small>(<a class="external text" href="https://en.wikipedia.org/wiki/Diceware?action=history">voir la liste des auteurs</a>)</small></span>.</div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a> </span><span class="reference-text"><span class="ouvrage" id="Office_québécois_de_la_langue_française">Office québécois de la langue française, « <a rel="nofollow" class="external text" href="http://gdt.oqlf.gouv.qc.ca/ficheOqlf.aspx?Id_Fiche=26545252"><cite style="font-style:normal;">méthode du lancer de dés</cite></a> », sur <span class="italique">Le grand dictionnaire terminologique</span> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2019-03-18" data-sort-value="2019-03-18">18 mars 2019</time>)</small></span></span>

</li>

<li id="cite_note-ars6words-2"><span class="mw-cite-backlink"><a href="#cite_ref-ars6words_2-0">↑</a> </span><span class="reference-text"><span class="ouvrage" id="Brodkin2014"><span class="ouvrage" id="Jon_Brodkin2014"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Jon <span class="nom_auteur">Brodkin</span>, « <a rel="nofollow" class="external text" href="https://arstechnica.com/information-technology/2014/03/diceware-passwords-now-need-six-random-words-to-thwart-hackers/"><cite style="font-style:normal;" lang="en">Diceware passwords now need six random words to thwart hackers</cite></a> », <span class="italique">Ars Technica</span>, <time class="nowrap" datetime="2014-03-27" data-sort-value="2014-03-27">27 mars 2014</time></span></span></span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a> </span><span class="reference-text"><span class="ouvrage" id="2016"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://www.eff.org/deeplinks/2016/07/new-wordlists-random-passphrases"><cite style="font-style:normal;" lang="en">EFF's New Wordlists for Random Passphrases</cite></a> », sur <span class="italique">Electronic Frontier Foundation</span>, <time class="nowrap" datetime="2016-07-19" data-sort-value="2016-07-19">19 juillet 2016</time> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2016-12-04" data-sort-value="2016-12-04">4 décembre 2016</time>)</small></span></span>

</li>

<li id="cite_note-observer-4"><span class="reference-text"><span class="ouvrage" id="2016"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <cite style="font-style:normal" lang="en">Change Your Password: This New Word List Makes the Diceware Method User Friendly</cite> », <i><span class="lang-en" lang="en">Observer</span></i>,‎ <time class="nowrap" datetime="2016-09-22" data-sort-value="2016-09-22">22 septembre 2016</time> <small style="line-height:1em;">(<a rel="nofollow" class="external text" href="https://observer.com/2016/09/eff-diceware-passwords/">lire en ligne</a>, consulté le <time class="nowrap" datetime="2016-12-04" data-sort-value="2016-12-04">4 décembre 2016</time>)</small><span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=Change+Your+Password%3A+This+New+Word+List+Makes+the+Diceware+Method+User+Friendly&rft.jtitle=Observer&rft.date=2016-09-22&rft_id=http%3A%2F%2Fobserver.com%2F2016%2F09%2Feff-diceware-passwords%2F&rfr_id=info%3Asid%2Ffr.wikipedia.org%3ADiceware"></span></span></span>

</li>

<li id="cite_note-5"><span class="mw-cite-backlink"><a href="#cite_ref-5">↑</a> </span><span class="reference-text"><span class="ouvrage"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://world.std.com/~reinhold/diceware.wordlist.asc"><cite style="font-style:normal;" lang="en">Liste de mot Diceware</cite></a> » <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2016-12-04" data-sort-value="2016-12-04">4 décembre 2016</time>)</small></span></span>

</li>

<li id="cite_note-6"><span class="mw-cite-backlink"><a href="#cite_ref-6">↑</a> </span><span class="reference-text"><span class="ouvrage">« <a rel="nofollow" class="external text" href="http://weber.fi.eu.org/software/diceware/francais.pdf"><cite style="font-style:normal;">La liste de mots Diceware™ (en français)</cite></a> » <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2017-11-03" data-sort-value="2017-11-03">3 novembre 2017</time>)</small></span></span>

</li>

<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a> </span><span class="reference-text"><span class="ouvrage"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://password.diet/"><cite style="font-style:normal;" lang="en">Diceware</cite></a> », sur <span class="italique">password.diet</span> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2019-03-30" data-sort-value="2019-03-30">30 mars 2019</time>)</small></span></span>

</li>

<li id="cite_note-8"><span class="mw-cite-backlink"><a href="#cite_ref-8">↑</a> </span><span class="reference-text"><span class="ouvrage"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://www.rempe.us/diceware/#french"><cite style="font-style:normal;" lang="en">Diceware Secure Passphrase and Password Generator, French wordlist</cite></a> », sur <span class="italique">www.rempe.us</span> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2019-03-30" data-sort-value="2019-03-30">30 mars 2019</time>)</small></span></span>

</li>

</ol></div>

</div>

<ul id="bandeau-portail" class="bandeau-portail"><li><span class="bandeau-portail-element"><span class="bandeau-portail-icone"><span class="noviewer" typeof="mw:File"></span></span> <span class="bandeau-portail-texte">Portail de la sécurité des systèmes d'information</span> </span></li> <li><span class="bandeau-portail-element"><span class="bandeau-portail-icone"><span class="noviewer" typeof="mw:File"></span></span> <span class="bandeau-portail-texte">Portail de la cryptologie</span> </span></li> </ul></div><div><div class="zim-footer">

Cet article est issu de <a class="external text" title="Dernière modification le 2025-02-11" href="https://fr.wikipedia.org/wiki/?title=Diceware&oldid=222921632">Wikipédia</a>. Sauf mention contraire, le texte est disponible sous <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.fr">Creative Commons Attribution-Share Alike 4.0</a>. Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.

</div>

</div></div>

</div>

</main>

</div>

</body></html>