Entropia haseł: wyjaśnienie
Entropia hasła szacuje trudność odgadnięcia sekretu, wyrażoną w bitach. Zależy od wielkości zbioru możliwych znaków i liczby losowych wyborów.
Krótka odpowiedź
Entropia hasła szacuje w bitach, ile kandydatów może wymagać rozpatrzenia przy wybranym modelu wyszukiwania. Dla hasła długości L, losowanego równomiernie z alfabetu N jednakowo prawdopodobnych znaków, prosty szacunek wynosi L × log₂(N). (definicja entropii według NIST)
Dlaczego losowość ma znaczenie?
Wzór zakłada, że każdy znak wybrano niezależnie i z równym prawdopodobieństwem. Hasła wybierane przez ludzi często zawierają słowa, daty, wzorce klawiaturowe lub powtarzane frazy, więc mogą być znacznie łatwiejsze do odgadnięcia, niż sugeruje proste obliczenie na podstawie zbioru znaków. Aktualne wytyczne NIST dotyczące tożsamości cyfrowej odradzają arbitralne reguły składu haseł i podkreślają znaczenie innych zabezpieczeń. (NIST SP 800-63B-4)
Czy entropia mówi, ile potrwa złamanie hasła?
Nie sama w sobie. Oszacowanie czasu wymaga też założeń dotyczących szybkości ataku, haszowania haseł, sprzętu atakującego i narażenia na wyciek. Ograniczenia logowania online i łamanie skrótów offline to różne sytuacje.
Jak korzystać z kalkulatora entropii?
Traktuj wynik jako szacunek edukacyjny, a nie gwarancję bezpieczeństwa. Wybieraj długie, unikalne hasła generowane losowo i przechowywane w menedżerze haseł; korzystaj z uwierzytelniania wieloskładnikowego, gdy jest dostępne. (Wypróbuj kalkulator entropii z fikcyjnym hasłem)
Poznaj powiązane narzędzia
Przeglądaj wszystkie bezpłatne narzędzia lub przeglądaj narzędzia według zawodu.