Diceware se fonde sur des jets de dés à 6 faces pour choisir au hasard des mots dans une liste de mots ; ces mots, une fois assemblés, forment la phrase de passe. Les dés sont un élément clé du système, car ils donnent des résultats réellement aléatoires, au contraire des fonctions du type rand(), qui sont pseudo-aléatoires, et donc introduisent un biais dans la distribution statistique des mots choisis, qui permettrait de casser la phrase de passe plus facilement.
Je ne comprend pas comment une suite de mots français pourraient avoir plus d'entropie qu'une suite generée par rand(). De plus, l'espace des mots de passe générés avec des mots francais (donc seulement des lettres) est plus petit que celui où on accepte toute la table ASCII :
BonjourAliceBobCharly
&jGQé"àç_'(_èç$^:;,:!
Apres c'est sur que c'est sur que c'est plus facile de se souvenir de la premiere passphrase, que de la seconde ...
# Et l'entropie alors ??
Posté par chl (site web personnel) . En réponse au journal Diceware -- Liste de mots en français. Évalué à 3.
Je ne comprend pas comment une suite de mots français pourraient avoir plus d'entropie qu'une suite generée par rand(). De plus, l'espace des mots de passe générés avec des mots francais (donc seulement des lettres) est plus petit que celui où on accepte toute la table ASCII :
BonjourAliceBobCharly
&jGQé"àç_'(_èç$^:;,:!
Apres c'est sur que c'est sur que c'est plus facile de se souvenir de la premiere passphrase, que de la seconde ...