Şifre Gücü Hesaplama

Bu hesaplama hakkında

Bir şifrenin entropisi, içerdiği rastgelelik bit sayısını ölçer ve şifrenin uzunluğu ile kullandığı karakter kümesinin boyutunun log₂'sinin çarpımı olarak hesaplanır — daha uzun bir şifre veya daha geniş bir olası karakter havuzundan (küçük harf, büyük harf, rakam, sembol) seçilen bir şifre, daha yüksek entropiye ve bir saldırganın denemesi gereken daha fazla olası kombinasyona sahiptir. Tahmini kaba kuvvet kırılma süresi ise olası toplam kombinasyon sayısının (bit cinsinden entropinin 2 üssü) saniyede varsayılan tahmin sayısına bölünmesiyle bulunur.

Güvenlik ekipleri, BT yöneticileri ve bir şifre politikası tasarlayan herkes, entropi ve kırılma süresi tahminlerini ‘P@ssw0rd1’ gibi karmaşık görünen ama aslında zayıf olan bir şifrenin neden zayıf olduğunu açıklamak için kullanır — karakter kümesi tahmin edilebilir ve şifre kısadır — buna karşılık birbiriyle ilgisiz kelimelerden oluşturulan daha uzun bir parola cümlesi, daha basit görünmesine rağmen çok daha yüksek bir entropiye sahip olabilir; bu yaklaşım, artık zorunlu karmaşıklık kurallarından çok uzunluğu vurgulayan NIST'in SP 800-63B gibi modern şifre rehberliğine de yansımıştır.

Bir şifre yazın; hesaplayıcı entropisini bit cinsinden tahmin eder, bir güç derecesi atar ve kaba kuvvetle kırılması için tahmini bir süre verir.