Générateur de mot de passe wifi
Une longue clé de réseau aléatoire, sans symboles ni caractères que l'on puisse mal lire, pour qu'elle tienne quand on la saisit sur une console ou la lit sur une carte.
Les mots sont tirés de la liste EFF de 7 776 mots, chacun apporte donc 12,9 bits. Plus facile à saisir et à retenir qu’une suite aléatoire de même robustesse.
Un PIN ne vaut que par l’appareil qui limite le nombre d’essais. Ne le réutilisez pas comme mot de passe.
Générer un mot de passe wifi aléatoire
Une clé wifi est un secret inhabituel. On la saisit une poignée de fois, toujours sur les claviers les moins pratiques de la maison, puis plus jamais ; mais elle doit aussi survivre à une attaque qui tourne sans surveillance pendant des mois. Cette page ouvre le générateur avec les réglages qui servent les deux besoins : 24 caractères de long, lettres et chiffres seulement, caractères qui se ressemblent retirés.
Le résultat se lit sur une carte à un invité sans rien épeler deux fois, et reste beaucoup trop long pour qu'on le casse.
Pourquoi la clé du réseau est un cas à part
Sur un site web, les essais manqués sont comptés et le compte se verrouille. Sur le wifi, rien n'est compté. Une personne garée à portée peut capturer une seule tentative de connexion, puis moudre des clés candidates sur son propre matériel aussi longtemps qu'elle veut, sans que vous puissiez le remarquer. C'est pour cela qu'une clé qui suffirait à un forum ne suffit pas ici, et que chaque caractère supplémentaire vaut plus que n'importe quel choix habile de ponctuation.
Ce que le réglage de départ abandonne
| Réglages à 24 caractères | Jeu | Entropie |
|---|---|---|
| Lettres, chiffres et symboles | 88 | environ 155 bits |
| Lettres et chiffres | 62 | environ 143 bits |
| Lettres et chiffres, ambigus exclus, comme à l'ouverture de cette page | 57 | environ 140 bits |
| Lettres et chiffres, ambigus exclus, 20 caractères | 57 | environ 117 bits |
Désactiver les symboles et retirer cinq caractères confondables coûte environ 15 bits sur 155 : une baisse réelle et totalement sans conséquence. Une attaque qui n'atteint pas 140 bits n'atteint pas 155 non plus ; les deux nombres dépassent le sommet de l'échelle de robustesse et tout ce que le matériel atteindra dans un délai humain. Ce que vous gagnez en échange, c'est une clé qui ne fait pas échouer un invité qui la tape, et les échecs de saisie sont le problème que vous rencontrerez vraiment.
La dicter et la saisir
Sans 0, O, l, 1 ni I, il ne reste plus rien à confondre d'un coup d'œil ou au téléphone, ce qui compte surtout aux deux endroits où une clé wifi se manipule d'ordinaire : imprimée sur une carte près du routeur, et dite à voix haute d'un bout à l'autre de la pièce. Quand vous l'écrivez, découpez-la en groupes de quatre ou cinq séparés par une espace et précisez quels groupes sont en majuscules ; quand vous la tapez sur une console ou un téléviseur, faites de même dans votre tête et cochez un groupe à la fois. Utilisez Générer 10 si la première clé tombe mal répartie : une suite de six chiffres est plus difficile à dicter qu'une suite mêlée, et les dix sont aussi solides.
La distribuer sans que personne la tape
La façon la plus propre de partager une clé aussi longue est de ne pas partager les caractères. Collez-la dans le générateur de QR code Wi-Fi et imprimez le code : les téléphones rejoignent le réseau depuis l'appareil photo en un seul scan. Si votre routeur propose un réseau invités, mettez-y les invités avec une clé qui leur est propre, afin de pouvoir la changer sans reconnecter tous vos appareils, et gardez la carte imprimée pour les invités seulement : quiconque la photographie détient la clé.
Le reste des secrets de la maison
L'accès d'administration du routeur est un mot de passe distinct, et un mot de passe faible à cet endroit annule une clé de réseau solide ; générez-le avec le générateur de mot de passe fort et rangez-le dans un gestionnaire de mots de passe. Pour les codes que vous saisissez de mémoire, il y a les pages phrase de passe et code PIN, et le guide des mots de passe forts explique pourquoi le compte d'administration mérite une authentification à deux facteurs si le routeur la prend en charge.