Entropia della password

Lo usi per progettare politica di password, lunghezze di PIN, codici di recupero o formati di chiave API. Una lunghezza che non è un intero positivo viene rifiutata con invalid_input.

Entropia di Shannon, dimensione del charset e perché vince la lunghezza

Il calcolatore riporta bits_per_character come log2(N) così Lei vede il contributo per glifo accanto al totale.

Contratto di ingresso, etichette di robustezza e errori

Che la lunghezza non sia un intero positivo è il contratto che la pagina promette: l'operazione non viene addebitata. I valori oltre un milione sono rifiutati come fuori intervallo per un parametro di politica. La robustezza usa le bande consuete della teoria dell'informazione: sotto 28 bit è very weak, da 28 a 36 è weak, da 36 a 60 è fair, da 60 a 128 è strong, e 128 bit o più è very strong. Un alfabeto di un carattere è matematicamente lecito e restituisce zero bit con l'etichetta very weak. Invii un corpo JSON con POST con due interi positivi obbligatori: length, la lunghezza della password in caratteri, e charset_size, la dimensione dell'alfabeto generatore. Si accettano gli alias length, password_length e l per il primo campo; charset_size, charset, pool, alphabet_size e pool_size per il secondo. Ogni valore può arrivare come intero JSON o come stringa numerica di cifre. Campi assenti, stringhe vuote, booleani, oggetti, frazioni come 12.5, zero e negativi falliscono con invalid_input indicando il campo. In caso di successo il corpo reitera length e charset_size, riporta bits_per_character come log2 del pozzo, entropy_bits come L volte quella quantità arrotondata a sei decimali per goldens stabili, un'etichetta di robustezza e la stringa della formula H = L * log2(N). Esempio: length 12 e charset_size 95 (ASCII stampabile) produce circa 78.84 bit e l'etichetta strong. Length 8 e charset_size 26 (solo minuscole) produce circa 37.60 bit e l'etichetta fair.

Dove un'API di entropia della password merita il posto

I team di sicurezza usano un calcolatore di entropia della password quando redigono la politica di generazione, non quando un utente digita un segreto in un modulo di accesso. Le piattaforme di identità scelgono la lunghezza del PIN e se i codici di recupero sono solo cifre oppure alfanumerici chiedendo quanti bit la regola produce davvero. La convalida fallita non consuma saldo. Se Lei deve valutare una password concreta che un utente ha già scelto, comprese liste di password comuni e stime del tempo di cracking, quella è un'altra intenzione di ricerca e un altro strumento. Chi progetta token hardware e chiavi API confronta un segreto base62 di 22 caratteri con una stringa hex di 16 byte su un'unica scala. I rapporti di conformità che devono citare bit di Shannon accanto a una regola di composizione possono chiamare questo endpoint invece di spargere una formula di foglio di calcolo che qualcuno copierà con un logaritmo naturale per errore. Poiché l'implementazione è parse di livello A, ogni chiamata riuscita costa il prezzo base pubblicato $0.002, senza token di modello e senza rete in uscita. Tenga le richieste piccole, fissi entropy_bits arrotondato nei test e otterrà un oracolo di politica riproducibile per manuali, laboratori LMS e worker di bordo, senza erigere una libreria crittografica propria.