Что такое энтропия пароля — оценка надёжности

Энтропия пароля — это мера его непредсказуемости в битах. Каждый бит энтропии удваивает количество попыток, нужных для перебора: 40 бит — порядка триллиона комбинаций, 80 бит — уже практически нереальный перебор.

Энтропия зависит от длины и размера алфавита при случайном выборе символов. Формула упрощённая: она предполагает, что каждый символ выбирается равномерно и случайно — пароли из словарных слов или шаблонов на деле слабее.

Главный вывод: длина важнее «хитрых» символов. Длинная случайная строка с большим алфавитом даёт больше энтропии, чем короткая с спецсимволами. В ToolsHelper генератор паролей показывает оценку энтропии сразу.

Энтропия пароля — логарифм по основанию 2 от числа возможных строк, в битах. 80 бит — большое пространство, если строку выбрали случайно. Оно схлопывается, если это слово плюс год: такие шаблоны перебирают первыми. Цифра не говорит, повторяли ли вы пароль. Здесь определение слова. Генератор показывает число рядом с паролем, который только что собрал.