パスワードエントロピー.

パスワードの予測しにくさをビット単位で表す指標で、エントロピーが高いほど攻撃者に必要な試行回数が多くなる。 サイバーセキュリティの ID とアクセス カテゴリに属します。

パスワードの予測しにくさをビット単位で表す指標で、エントロピーが高いほど攻撃者に必要な試行回数が多くなる。

パスワードエントロピーは、パスワードを推測する難しさを数値化したものです。サイズ N の文字集合から長さ L の文字列を一様ランダムに選ぶ場合、エントロピーは L * log2(N) ビットです。人間が選んだパスワードは、辞書単語、予測可能な置換、再利用パターンの影響で実効エントロピーが大きく下がることが、クロード・シャノンや後続の暗号研究で示されています。NIST SP 800-63B の付録 A も、ビット数による評価は実務上弱いモデルであるとし、構成ルールよりも長さと漏えいリスト照合を優先するよう推奨します。実用的には、EFF が提唱するランダムな Diceware 単語 4 つのパスフレーズ(約 51 ビット)とパスワードマネージャーの併用が現実的な解です。

パスワードエントロピー に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: パスワードのエントロピー, 推測エントロピー。