Что такое энтропия паролей и почему она важна?

Энтропия паролей — это показатель того, насколько сложно злоумышленникам взломать или угадать пароль. При расчете энтропии пароля учитывается его длина и вариативность используемых символов. Вариации символов включают в себя использование прописных и строчных букв, цифр и специальных символов.

Читайте дальше, чтобы узнать больше о важности энтропии паролей и о том, как рассчитать ее по специальной формуле.

Важность энтропии паролей

Энтропия паролей важна, поскольку она определяет, насколько легко злоумышленникам взломать пароль с помощью таких способов взлома паролей, как подбор, подстановка учетных данных и угадывание. Чем выше энтропия паролей, тем меньше вероятность того, что вы станете жертвой подобных атак, связанных с паролями.

Подбор

Подбор — это ситуация, когда злоумышленники используют программное обеспечение, чтобы угадать учетные данные методом проб и ошибок. С помощью программного обеспечения для подбора злоумышленники вводят словарные слова, фразы, часто используемые пароли или конкретные комбинации символов, пока не найдут подходящий вариант.

Подстановка учетных данных

Подстановка учетных данных — это разновидность атаки методом подбора, когда злоумышленники используют набор учетных данных для получения доступа к нескольким учетным записям одновременно. Злоумышленники часто используют наборы украденных учетных данных, которые они взломали, купили в даркнете или украли в результате утечек данных, а затем применяют их в нескольких учетных записях. Если пользователь, чьи учетные данные были украдены, повторно использует взломанный пароль, злоумышленники смогут получить доступ к нескольким учетным записям, где используются одни и те же украденные учетные данные.

Угадывание паролей

Как и следует из названия, угадывание паролей представляет собой попытку злоумышленников угадать ваш пароль. Как правило, злоумышленники и другие неавторизованные пользователи могут угадать пароли, если жертва использует в них личную информацию, которую можно легко найти в учетных записях в социальных сетях.

Как рассчитать энтропию паролей?

Прежде чем приступить к расчету энтропии пароля, нужно понять основные элементы формулы и значение полученного результата. Низкий показатель до 72 бит означает, что ваш пароль ненадежный и его взломают практически мгновенно. Высокий показатель в 75 бит и выше означает, что злоумышленникам будет труднее взломать ваш пароль.

Теперь, когда вы знаете, что означает рассчитанный показатель, давайте рассмотрим формулу энтропии паролей и то, что обозначает каждый ее элемент. Формула энтропии паролей выглядит следующим образом.

E = log₂(Rᶫ)

• E означает энтропию.
• R означает вариативность символов, используемых в пароле.
• L означает длину пароля в символах.

Чтобы определить энтропию созданного пароля, подставьте его элементы в эту формулу с помощью калькулятора.

Сколько бит энтропии должно быть в пароле?

Рекомендуется, чтобы ваш пароль имел не менее 75 бит энтропии. Биты энтропии рассчитываются по формуле энтропии паролей. Если после расчета вы обнаружили, что пароль ненадежный, можно сделать две вещи, чтобы повысить его энтропию.

Согласно формуле энтропии паролей, длина — самый важный элемент надежного пароля. Именно поэтому парольные фразы, используемые в качестве паролей, считаются более безопасными, чем короткие, но сложные пароли.

Если вам трудно создать надежный пароль, мы рекомендуем использовать генератор паролей. Большинство генераторов паролей задействуют формулу энтропии паролей, чтобы обеспечить надежность создаваемых паролей и затруднить их взлом злоумышленниками.

Используйте энтропию паролей для определения надежности паролей

Хотя полезно знать, что такое энтропия паролей и как ее рассчитать, нет необходимости постоянно вычислять ее, чтобы определить надежность паролей. Большинство генераторов паролей учитывают энтропию паролей, поэтому вам не придется беспокоиться о ее самостоятельном расчете. Использование бесплатного генератора паролей или генератора паролей, встроенного в менеджер паролей, для создания паролей к учетным записям гарантирует, что ваши пароли всегда будут надежными.

Чтобы узнать, как менеджер паролей, такой как Keeper, помогает создавать, хранить и контролировать надежные пароли, начните использовать бесплатную пробную версию Keeper Password Manager.