Ентропія та довжина пароля

Оцінюючи ентропію та довжину пароля, врахуйте завдання захисту: приховати вміст, перевірити його цілісність, підтвердити сторону з’єднання або зменшити можливість відстеження. Шифрування, хешування, VPN, проксі та приватні адреси вирішують різні завдання й не замінюють одне одного.

Що перевірити на практиці

Спочатку визначте, від кого потрібно захистити дані і що ця сторона може бачити. Потім перевіряйте потрібну властивість окремо. Наприклад, зміна публічної IP-адреси не означає автоматичного захисту DNS-запитів, даних браузера чи облікового запису.

Важлива деталь

Оцінка ентропії має сенс лише для справді непередбачуваного вибору. Довший випадково згенерований пароль або фраза зазвичай корисніші за передбачувані заміни символів. Повторне використання одного пароля на різних сайтах залишається ризиком незалежно від складності. Якщо для перевірки потрібен онлайн-інструмент, використайте генератор паролів 2ip.