Entropia e comprimento de senhas

A entropia e o comprimento de uma senha devem ser avaliados em função do que você quer garantir: confidencialidade, integridade, autenticação ou menor correlação entre dados. Cada mecanismo tem sua função: criptografia não é hash, uma VPN não equivale a um proxy de aplicação, e trocar um identificador visível não deixa ninguém totalmente anônimo.

Perguntas a fazer primeiro

Pergunte o que a rede local, o provedor, os intermediários e o destino conseguem enxergar, onde estão a chave ou a fronteira de confiança e o que pode ser recuperado a partir de um resultado. Um único indicador não basta para considerar algo seguro. Uma verificação de privacidade examina sinais específicos, mas não comprova a identidade de ninguém.

Comprimento e imprevisibilidade

Calcular a entropia só faz sentido quando as escolhas são de fato imprevisíveis. Aumentar o comprimento com palavras ou caracteres sorteados de forma independente costuma valer mais do que trocas previsíveis de letras por símbolos; e repetir a mesma senha em vários sites continua perigoso, por mais complexa que ela pareça. Uma ferramenta online para isso é o gerador de senhas da 2IP.