Entropia de senhas: o que é e por que é importante

A entropia de senhas é uma medida da dificuldade que um cibercriminoso teria para quebrar ou adivinhar sua senha com sucesso. Ao calcular a entropia de senhas, o cálculo considera o tamanho da senha e a variação dos caracteres utilizados. As variações de caracteres incluem o uso de letras maiúsculas e minúsculas, números e símbolos.

Continue lendo para saber mais sobre a importância da entropia de senhas e como calculá-la utilizando a fórmula de entropia de senhas.

A importância da entropia de senhas

A entropia de senhas é importante porque determina a facilidade ou dificuldade que um cibercriminoso teria para comprometer sua senha utilizando técnicas de quebra de senhas, como a força bruta, o preenchimento de credenciais e a adivinhação de senhas. Quanto mais alta for sua entropia de senhas, menores as chances de ser vítima de tais ataques relacionados a senhas.

Força bruta

A força bruta ocorre quando cibercriminosos utilizam softwares para adivinhar credenciais de login por meio de tentativa e erro. Utilizando softwares de força bruta, cibercriminosos podem inserir palavras, frases, senhas comumente utilizadas ou combinações específicas de caracteres até encontrar uma correspondência.

Preenchimento de credenciais

O preenchimento de credenciais é um tipo de ataque de força bruta no qual cibercriminosos utilizam um conjunto de credenciais para obter acesso a várias contas de uma vez. Geralmente, cibercriminosos utilizam um conjunto de credenciais roubadas que quebraram, compraram na dark web ou roubaram em violações de dados, para tentar acessar várias contas. Se o usuário cujas credenciais foram roubadas reutiliza essa senha, o cibercriminoso pode obter acesso a várias contas que utilizam as mesmas credenciais roubadas.

Adivinhação de senhas

A adivinhação de senhas é exatamente o que o nome sugere, um cibercriminoso tenta adivinhar sua senha. Tipicamente, cibercriminosos e outros usuários não autorizados podem adivinhar senhas com sucesso se a vítima estiver utilizando em suas senhas informações pessoais que possam ser facilmente encontradas nas redes sociais.

Como calcular a entropia de senhas

Antes de começar a calcular a entropia de senhas, é necessário entender os elementos básicos da fórmula e o que a pontuação significa. Uma pontuação baixa, abaixo de 72 bits, significa que a senha é fraca e pode ser quebrada quase instantaneamente. Uma pontuação alta, de 75 bits ou mais, significa que seria mais difícil para um cibercriminoso quebrar sua senha.

Agora que você sabe o que significa sua pontuação calculada, vejamos a fórmula de entropia de senhas e o que cada elemento representa. A fórmula de entropia de senhas é a seguinte:

E = log₂(Rᶫ)

• “E” significa entropia
• “R” significa a variação de caracteres utilizada na senha
• “L” significa o número de caracteres da senha

Utilizando uma calculadora, substitua as variáveis da fórmula pelos elementos da sua senha para determinar sua entropia.

Quantos bits de entropia uma senha deve ter?

É recomendável que sua senha tenha pelo menos 75 bits de entropia. Os bits de entropia são calculados utilizando a fórmula de entropia de senhas. Se, após calcular a entropia da sua senha, descobrir que ela não é forte, há duas coisas que poderá fazer para aumentar a entropia.

De acordo com a fórmula de entropia de senhas, o tamanho é o elemento mais importante de uma senha forte. É por isso que utilizar frases de senha é considerado ser mais seguro do que utilizar uma senha curta e complexa.

Caso tenha dificuldades para criar uma senha forte, recomendamos utilizar um gerador de senhas. A maioria dos geradores de senhas utiliza a fórmula de entropia de senhas para garantir que as senhas geradas sejam fortes e difíceis de serem quebradas por cibercriminosos.

Utilize a entropia de senhas para determinar a força de suas senhas

Embora seja bom saber o que é entropia de senhas e como calculá-la por conta própria, não é necessário calcular constantemente a entropia de suas senhas para determinar sua força. A maioria dos geradores de senhas considera a entropia de senhas para que você não precise se preocupar em calculá-la. Utilizar um gerador de senhas gratuito ou integrado a um gerenciador de senhas para criar senhas para suas contas garante que suas elas sejam sempre fortes.

Para ver como um gerenciador de senhas como o Keeper pode ajudá-lo a criar, armazenar e gerenciar suas senhas fortes, faça uma avaliação gratuita do Keeper Password Manager hoje mesmo.