Как рассчитывается энтропия в пароле?

Question

[Oval Enoc]

Все видели эту картинку:

spoiler

Как рассчитали энтропию? И 1000 запросов в сек, кажется уж очень малым числом.

Answer 1

[DevMan]

Я не могу понять, как рассчитали энропию?

Национальный институт стандартов и технологий (США) (NIST) для оценки энтропии пароля, созданного человеком и не включающего символы из неанглийских алфавитов, предлагает использовать следующий алгоритм:

• энтропия первого символа принимается равной 4 битам;
  
• энтропия следующих семи символов принимается равной по 2 бита на каждый символ;
  
• энтропия символов от 9-го до 20-го принимается равной по 1,5 бита на каждый символ;
  
• энтропия символов от 21-го и последующих принимается равной 1 биту на каждый символ;
  
• энтропия пароля принимается равной сумме энтропий символов;
  
• если в пароле используются заглавные буквы и неалфавитные символы, то к сумме прибавляется ещё 6 бит.
  

По этому алгоритму энтропия придуманного человеком пароля, составленного из 8 символов, не содержащего заглавных букв и не содержащего неалфавитных символов, составит около 4+7*2=18 бит. Алгоритм основан на том предположении, что люди выбирают пароли с той же энтропией, что и обычный английский текст.

https://ru.wikipedia.org/wiki/Сложность_пароля#Пар...

И 1000 запросов в сек, кажется уж очень малым числом.

мне бы очень хотелось увидеть веб-сервер, который вам позволит долбить его с большей частотой.

Answer 2

[szelga]

https://www.explainxkcd.com/wiki/index.php/936:_Pa...