Accessbox · Sécurité
Ce que signifie le nombre de bits
Quand Accessbox crée un mot de passe, il indique sa robustesse, par exemple Robustesse : Robuste · 66 bits. Ce chiffre correspond au nombre de bits du mot de passe, aussi appelé son entropie. C’est ainsi qu’Accessbox mesure la robustesse. Voici ce qu’il signifie.
Qu’est-ce qu’un bit ?
Accessbox construit chaque mot de passe à partir de choix aléatoires : quels mots, quelles syllabes, quels caractères. Comme il a fait ces choix lui-même, il peut compter exactement combien de mots de passe différents il aurait pu créer. Le nombre de bits est une façon courte d’écrire ce total.
Chaque bit le double.
| Bits | Mots de passe possibles |
|---|---|
| 10 | environ mille |
| 20 | environ un million |
| 30 | environ un milliard |
| 40 | environ mille milliards |
Pourquoi quelques bits font une grande différence
Comme chaque bit double le total, les nombres grandissent vite. Un mot de passe Robuste (64 bits) n’est pas juste un peu plus fort qu’un mot de passe Standard (45 bits) : il offre environ un demi-million de fois plus de possibilités à tester pour un attaquant.
Standard, Robuste et Maximale
| Niveau | Au moins | Mots de passe possibles |
|---|---|---|
| Standard | 45 bits | environ 35 000 milliards |
| Robuste | 64 bits | environ 18 milliards de milliards |
| Maximale | 80 bits | environ mille milliards de mille milliards |
Standard est le minimum qu’Accessbox crée. Vous pouvez choisir un niveau plus élevé dans Réglages, ou lorsque vous générez un mot de passe pour une carte.
Pourquoi des bits et pas la longueur ?
La longueur indique combien de caractères compte un mot de passe, pas à quel point il est difficile à deviner. Un long mot de passe fait de morceaux prévisibles peut être plus facile à casser qu’un mot de passe court et aléatoire. Les bits comptent ce qu’un attaquant doit réellement passer en revue.
C’est pourquoi les mots de passe Accessbox prennent différentes formes selon ce que le site autorise : une phrase de mots, des syllabes ou des caractères aléatoires. Leurs longueurs diffèrent, mais ils visent la même robustesse.
Puis-je me fier à ce chiffre ?
Accessbox ne compte que les choix qu’il a faits au hasard, et il arrondit à l’inférieur. Le chiffre peut sous-estimer un mot de passe, mais jamais le surestimer.
Pourquoi certains mots de passe n’affichent-ils pas de nombre de bits ?
Accessbox ne peut compter les possibilités que pour les mots de passe qu’il a créés. Pour un mot de passe que vous avez saisi ou importé, il n’a aucun moyen de savoir comment il a été choisi. À la place, il recherche les raccourcis qu’utilisent les attaquants. S’il n’en trouve aucun, vous verrez Aucune faiblesse connue détectée. Ce n’est pas une note de robustesse. Cela signifie seulement qu’Accessbox n’a pas trouvé de moyen facile d’entrer.
Il en va de même lorsqu’un site n’autorise que des mots de passe courts et qu’Accessbox ne peut pas atteindre le niveau Standard.