密码熵：简介及重要性

密码熵是一种衡量网络犯罪分子破解或成功猜中您的密码的难度的指标。 在计算密码熵时，计算会考虑您的密码的长度以及您使用的字符的变化。 字符变体包括使用大小写字母、数字和符号。

继续阅读详细了解密码熵的重要性，以及如何使用密码熵公式进行计算。

密码熵的重要性

密码熵之所以很重要是因为它决定着网络犯罪分子通过暴力破解、凭证填充和密码猜测等密码破解技术来破解您的密码的难易程度。 密码熵越高，成为这些密码相关攻击受害者的可能性就越低。

暴力攻击

暴力攻击是指网络犯罪分子利用软件通过试错法来猜测登录凭证。 使用暴力攻击软件，网络犯罪分子可以输入字典单词、短语、常用密码或特殊字符组合，直到猜中。

凭证填充

凭证填充是指网络犯罪分子利用一组凭证同时访问多个帐户的一种暴力攻击。 网络犯罪分子通常使用一组他们破解、从暗网上购买或在数据泄露事件汇总窃取的被盗凭证，然后将其用于多个帐户。 如果凭证被盗的用户重复使用该密码，那么网络犯罪分子就有可能访问使用相同被盗凭证的几个帐户。

密码猜测

密码猜测，顾名思义，是指网络犯罪分子试图猜测您的密码。 通常情况下，如果受害者在密码中使用可轻松在社交媒体帐户中找到的个人信息，则网络犯罪分子及其他未经授权的用户可以成功猜中密码。

如何计算密码熵。

您开始计算密码熵之前，您必须了解公式的基本要素以及得分的含义。 若得分低于 82 比特，则说明密码很弱，几乎可以立即破解。 得分在 75 比特或以上，则意味着您的密码更难被网络犯罪分子破解。

您已了解计算而来的得分的含义，那我们来看看密码熵公司以及每个要素代表着什么。 密码熵公式如下。

E = log₂(Rᶫ)

• E 代表熵
• R 代表密码中使用的字符的变体
• L 代表密码的字符长度

使用计算器，将您创建的密码要素插入该公式，以确定您的密码熵。

密码应该拥有多少比特的熵？

建议您的密码至少拥有 75 比特熵。 熵比特数是使用密码熵公式计算出来的。 如果在计算完密码熵后，您发现您的密码不够强，那么您可以进行两项操作来提高熵。

根据密码熵公式，长度对强密码而言是最重要的元素。 正因为如此，大家认为以密码词组作为密码比使用短但复杂的密码更安全。

如果您很难创建强密码，我们建议使用密码生成器。 大多数密码生成器使用密码熵公式来确保它生成的密码强度高，网络犯罪分子难以破解。

使用密码熵确定密码的长度

虽然了解什么是密码熵及如何亲自计算密码熵对您有所帮助，但无需不断计算您的密码熵来确定其强度。 大多数密码生成器都会考虑密码熵，因此您不必担心需要自己来计算。 使用免费的密码生成器或密码管理器内置的密码生成器来为创建帐户密码，可确保您的密码保持强大。

如需了解 Keeper 等密码管理器如何帮助您创建、存储并管理您强大的密码，欢迎立即免费试用 Keeper 密码管理器。