Entropi dan panjang kata laluan

Entropi dan panjang kata laluan perlu dinilai berdasarkan ciri keselamatan tertentu: kerahsiaan, integriti, pengesahan atau pengurangan korelasi. Mekanisme yang berbeza menyelesaikan masalah yang berbeza: penyulitan bukan pencincangan, VPN tidak sama dengan proksi aplikasi, dan menukar pengecam yang kelihatan tidak menjadikan anda anonim sepenuhnya.

Apa yang perlu disemak secara praktikal

Kenal pasti apa yang boleh dilihat oleh rangkaian setempat, ISP, pihak perantara dan destinasi; di mana kunci atau sempadan kepercayaan wujud; dan apa yang boleh dipulihkan daripada sesuatu keputusan. Jangan anggap sesuatu itu selamat berdasarkan satu penunjuk sahaja. Semakan privasi memerhati isyarat tertentu; ia tidak membuktikan identiti seseorang.

Perkara yang perlu diberi perhatian

Anggaran entropi hanya bermakna apabila setiap pilihan benar-benar tidak dapat diramal. Menambah panjang dengan perkataan atau aksara yang dijana secara bebas biasanya lebih berkesan daripada penggantian yang mudah diteka; menggunakan semula kata laluan yang sama di beberapa laman tetap berbahaya, tidak kira serumit mana ia kelihatan. Jika semakan memerlukan alat dalam talian, anda boleh menggunakan penjana kata laluan 2IP.