Phrase de passe Passphrase
Une suite de vrais mots plutôt qu'un mot de passe de caractères aléatoires. « correcthorsebatterystaple » (xkcd 936) a popularisé l'idée. 4 à 6 mots tirés d'une grande liste offrent plus d'entropie que 8 caractères aléatoires — et se retiennent bien mieux.
Diceware : on lance des dés face à une liste de 7776 mots et on génère 6 mots ou plus. 6 mots = 77 bits d'entropie = environ 2,4 siècles de force brute. L'EFF publie des listes modernes en anglais et en d'autres langues. BIP39 (mnémonique Bitcoin) : 12 à 24 mots = la graine d'un portefeuille. Usages : le mot de passe maître d'un gestionnaire de mots de passe (une seule phrase pour tout le reste), le chiffrement de disque LUKS, une clé GPG. Anti-modèle : ajouter « 1! » à une phrase courte pour « faire complexe » — le gain d'entropie est minime comparé à un mot de plus.