Générer des mots de passe

Les deux générateurs tirent de Random\Randomizer sur le moteur Secure — la source cryptographiquement sûre du système, comme random_int() —, sauf si un test leur en donne un avec germe.

Mots de passe aléatoires

$generator = new PasswordGenerator();
$generator->generate();                                                        // the default policy
$generator->generate(new PasswordPolicy(32, [CharacterSet::Lowercase, CharacterSet::Digits]));
$generator->generate(new PasswordPolicy()->withLength(16)->withoutAmbiguous());

Les symboles sont !#$%&()*+,-./:;<=>?@[]^_{|}~ : ni espace, ni guillemet, ni barre oblique inverse, que d'autres systèmes traitent souvent mal. Chaque caractère est tiré uniformément de l'ensemble des jeux réunis. Quand chaque ensemble est exigé, un tirage qui en manque un est refait en entier : chaque mot de passe de la politique reste ainsi également probable.

entropyBits() est le logarithme en base 2 du nombre de mots de passe que la politique permet, sans compter ceux qui manquent un ensemble exigé : environ 130 bits pour la politique par défaut.

Phrases de passe

$generator = new PassphraseGenerator(Wordlist::french());
$generator->generate();                                                        // seven words joined by dashes
$generator->generate(new PassphrasePolicy(5, ' ', Capitalization::Words, includeDigit: true));
$generator->entropyBits(new PassphrasePolicy());

entropyBits() compte les mots pour un attaquant qui connaît la liste et la politique : words × log2(list size), un bit de plus par mot avec les majuscules Random, et log2(10 × words) avec le chiffre. Sept mots des listes fournies donnent de 66 à 70 bits.

Listes de mots

Les mots fournis sont des mots courants de trois à dix lettres ASCII minuscules, sans accents, pour qu'une phrase de passe se saisisse sur n'importe quel clavier. Wordlist::of($name, $words) prend celle de l'application : au moins 256 mots, chacun de 1 à 32 caractères, sans espace, aucun répété.