Entropia de senha

Use-a ao desenhar políticas de senha, comprimentos de PIN, códigos de recuperação ou formatos de chave API. Comprimento que não seja um inteiro positivo é rejeitado com invalid_input.

Entropia de Shannon, tamanho do charset e por que o comprimento costuma vencer

A calculadora informa bits_per_character como log2(N) para você ver a contribuição por glifo ao lado do total.

Contrato de entrada, rótulos de força e comportamento de erro

Comprimento que não seja um inteiro positivo é o contrato que a página promete: a tarefa não é cobrada. Valores acima de um milhão são rejeitados como fora de faixa para um parâmetro de política. A força usa as faixas usuais da teoria da informação: abaixo de 28 bits é very weak, de 28 a 36 é weak, de 36 a 60 é fair, de 60 a 128 é strong, e 128 bits ou mais é very strong. Um alfabeto de um caractere é matematicamente lícito e devolve zero bits com o rótulo very weak. Envie um corpo JSON via POST com dois inteiros positivos obrigatórios: length, o comprimento da senha em caracteres, e charset_size, o tamanho do alfabeto gerador. Aceitam-se os alias length, password_length e l para o primeiro campo; charset_size, charset, pool, alphabet_size e pool_size para o segundo. Cada valor pode chegar como inteiro JSON ou como cadeia numérica de dígitos. Campos ausentes, cadeias vazias, booleanos, objetos, frações como 12.5, zero e negativos falham com invalid_input nomeando o campo. Em caso de sucesso o corpo ecoa length e charset_size, informa bits_per_character como log2 do poço, entropy_bits como L vezes essa quantidade arredondada a seis casas para goldens estáveis, um rótulo de força e a cadeia da fórmula H = L * log2(N). Exemplo: length 12 e charset_size 95 (ASCII imprimível) rende cerca de 78.84 bits e o rótulo strong. Length 8 e charset_size 26 (só minúsculas) rende cerca de 37.60 bits e o rótulo fair.

Onde uma API de entropia de senha paga o investimento

Equipes de segurança usam uma calculadora de entropia de senha ao redigir a política de geração, não quando alguém digita um segredo num formulário de login. Plataformas de identidade escolhem o comprimento do PIN e se os códigos de recuperação são só dígitos ou alfanuméricos perguntando quantos bits a regra realmente produz. Validação falha não consome saldo. Se você precisa pontuar uma senha concreta que um usuário já escolheu, inclusive listas de senhas comuns e estimativas de tempo para quebrar, essa é outra intenção de busca e outra ferramenta. Quem desenha tokens de hardware e chaves API compara um segredo base62 de 22 caracteres com uma cadeia hex de 16 bytes numa única escala. Relatórios de conformidade que precisam citar bits de Shannon ao lado de uma regra de composição podem chamar este endpoint em vez de espalhar uma fórmula de planilha que alguém copiará com logaritmo natural por engano. Como a implementação é parse de nível A, cada chamada bem-sucedida custa o preço-base publicado US$ 0,002, sem tokens de modelo e sem rede de saída. Mantenha as requisições pequenas, fixe entropy_bits arredondado nos testes e você obtém um oráculo de política reproduzível para manuais, laboratórios LMS e workers de borda, sem montar uma biblioteca criptográfica própria.