Entropia i długość hasła

Entropię i długość hasła oceniaj pod kątem konkretnej właściwości: poufności, integralności, uwierzytelniania lub ograniczenia możliwości korelacji. Każdy mechanizm rozwiązuje inny problem: szyfrowanie to nie haszowanie, VPN nie jest proxy aplikacyjnym, a zmiana widocznego identyfikatora nie daje pełnej anonimowości.

Co sprawdzić w praktyce

Ustal, co mogą zaobserwować sieć lokalna, dostawca internetu, pośrednik i serwer docelowy, gdzie przebiega granica klucza lub zaufania oraz co można odtworzyć z wyniku. Nie uznawaj niczego za bezpieczne na podstawie jednego wskaźnika. Test prywatności obserwuje konkretne sygnały i nie dowodzi tożsamości osoby.

Na co zwrócić uwagę

Szacunki entropii mają sens tylko wtedy, gdy wybory są naprawdę nieprzewidywalne. Zwiększenie długości za pomocą niezależnie generowanych słów lub znaków jest zwykle bardziej przydatne niż przewidywalne podstawienia; ponowne używanie hasła w różnych serwisach pozostaje niebezpieczne niezależnie od pozornej złożoności. Jeśli potrzebujesz narzędzia online, hasło wygenerujesz w generatorze haseł 2IP.