如何确定密码的熵

Question

如何判断密码是否具有足够好的熵以防止在现实时间尺度上进行暴力破解？例如，如果我有以下密码，我如何确定它是否足够强大以防止暴力破解？

"?e&ye&ga!ruaa!na!e%ta!e%rc#Iod$woH"2245

Answer 1

有一个网站可以为您提供密码输入的估计熵图。对于上面的例子，它建议 ~210 位。

您可以非常粗略地猜测破解我的密码的安全性需要多长时间。

这表明在您的示例中破解密码需要标准台式电脑 2 vigintillion 年。

可以在The Password Meter上看到对密码的更详细分析。