Parola Entropisi Hesaplama

Bir parolanın ne kadar güçlü olduğunu ölçün.

Sonuç

71,45 bit
Güçlü

Nasıl hesaplanır?

Bit cinsinden entropi bit = L × log2(N) ile bulunur; L parola uzunluğu (karakter sayısı), N ise her karakterin seçildiği havuzun büyüklüğüdür. Tipik havuzlar: 26 (küçük harf), 36 (küçük harf ve rakam), 62 (büyük, küçük harf ve rakam) ve yaklaşık 94 (yazdırılabilir tüm ASCII). Uzunluk sıfırdan büyük, havuz en az 2 olmalıdır. Etiket toplama göre belirlenir: 40 bitin altı Zayıf, 40 ile 60 arası Orta, 60 ile 80 arası Güçlü, 80 ve üstü Çok güçlü. Formül her karakterin eşit olasılıkla rastgele seçildiğini varsayar. Kelime, isim ya da kalıplardan oluşan bir parolanın gerçek entropisi gösterilen sayıdan çok daha düşüktür.

Örnek hesaplama

Parola 12 karakterli ve büyük harf, küçük harf ve rakamlardan rastgele seçilmiş; yani N = 26 + 26 + 10 = 62. 62'nin 2 tabanında logaritması karakter başına yaklaşık 5,9542 bittir. Uzunlukla çarpalım: 12 × 5,9542 = 71,45 bit. Bu değer 60 ile 80 arasında olduğundan etiket Güçlü olur. Yalnızca 8 küçük harfli bir parolada sonuç 8 × 4,7004 = 37,60 bit, yani Zayıf çıkardı.

Bu örneği dene →

Sık yapılan hatalar

  • Havuz yerine parolada kullandığınız karakterleri saymak. Tek bir sembol kullanmak havuzu 94 yapmaz; havuz, üretecin seçim yaptığı tüm kümedir.
  • İsmin sonuna 1 eklemek gibi insanın seçtiği parolayı girip sonuca güvenmek. Tahmin edilebilir seçimlerin gerçek entropisi çok düşüktür.
  • Yüksek puan alan bir parolayı birden çok yerde kullanmak. Sayı, parolanın başka yerde sızıp sızmadığını söylemez.
  • Her ek biti küçük bir fark sanmak. Eklenen her bit gereken tahmin sayısını iki katına çıkarır.
  • Parola cümlesindeki kelime sayısını uzunluk olarak girmek. Kelimelerde N kelime listesinin boyu, L kelime sayısıdır.

Bu hesaplama hakkında

Bu hesaplayıcı, parola gücünü uzunluk × log₂(karakter kümesi boyutu) formülüyle entropi biti cinsinden tahmin eder — küçük harf, büyük harf, rakam ve sembol kullanan bir parola çok daha geniş bir karakter kümesinden seçildiği için, sadece küçük harf kullanan bir parolaya göre karakter başına çok daha hızlı entropi kazanır.

"Güçlü/zayıf" gibi belirsiz bir etiket yerine somut bir sayı görmek isteyen herkes ve minimum parola politikası belirleyen geliştiriciler tarafından kullanılır; genel bir kural olarak 60 bitin üzerindeki değerler, öngörülebilir gelecekte çoğu pratik çevrimdışı kaba kuvvet saldırısına karşı dayanıklı kabul edilir.

Bu faydalı oldu mu?

En fazla 3 tepki seçebilirsiniz.

Yorumlar

  • İlk yorumu siz yazın.

Popüler hesaplayıcılar

Tüm Hesaplayıcılar