Security Toolsحاسبة الإنتروبيا
احسب إنتروبيا شانون والوقت المتوقع لاختراق أي كلمة مرور أو نص. افهم كيف يؤثر حجم مجموعة الأحرف والطول على الأمان الفعلي.
القوةضعيفة جدًا
0.0 / 128+ بتات
الطول
0
أحرف
حجم مجموعة الأحرف المكتشفة
0
possible characters
إنتروبيا شانون
0.00
بتة/حرف
الإنتروبيا الكلية (بتات)
0.0
بتات
أوقات الاختراق المقدرة
Online (throttled)—
100 guesses/s — typical rate-limited web login
Online (unthrottled)—
10,000 guesses/s — fast online service without throttling
Offline (MD5)—
10 billion/s — offline attack on a weak MD5 hash (single GPU)
Offline (bcrypt)—
100,000/s — offline attack on a bcrypt hash (GPU)
Enter a password to see crack time estimates.
أدوات ذات صلة
حول حاسبة الإنتروبيا
كيف تعمل
- أدخل أي كلمة مرور أو نص في حقل الإدخال.
- تكتشف الأداة فئات الأحرف الموجودة لتحديد حجم مجموعة الأحرف الفعلية.
- تقيس إنتروبيا شانون كثافة المعلومات — مدى عدم القدرة على التنبؤ بكل حرف في المتوسط.
- الإنتروبيا الكلية = الطول × log₂(حجم المجموعة). بتات أكثر = أصعب في الاختراق.
- تفترض تقديرات وقت الاختراق أن المهاجم يتوقف في المتوسط عند منتصف مساحة المفاتيح.
حالات الاستخدام الشائعة
- تقييم القوة الفعلية لكلمة المرور قبل استخدامها.
- مقارنة سياسات كلمات المرور المختلفة (الطول مقابل التعقيد).
- تدريب الوعي الأمني — فهم لماذا تفشل كلمات المرور القصيرة حتى مع الرموز.
- تقدير المقاومة ضد هجمات القاموس وهجمات القوة الغاشمة.
الأسئلة الشائعة
ما هي الإنتروبيا في سياق كلمات المرور؟
الإنتروبيا هي مقياس لعدم القدرة على التنبؤ أو العشوائية في كلمة المرور، معبرًا عنها بالبتات. كلمة المرور ذات الإنتروبيا الأعلى أصعب في التخمين لأنها قد تكون واحدة من عدد أكبر من القيم الممكنة.
كيف يتم حساب إنتروبيا شانون؟
تُحسب إنتروبيا شانون باستخدام الصيغة: H = -Σ p(x) × log₂(p(x))، حيث p(x) هي احتمال ظهور كل حرف.
كم عدد البتات التي تُعتبر آمنة؟
للأغراض العامة، يُعتبر 60–80 بتة قوية للخدمات عبر الإنترنت. للتطبيقات عالية الأمان، يُوصى بـ 128 بتة أو أكثر.
هل تقوم الأداة بتخزين أو إرسال كلمة مروري؟
لا. تتم جميع الحسابات بالكامل في متصفحك. لا تغادر كلمة مرورك جهازك أبدًا.
ما سيناريوهات الهجوم التي تحاكيها الأداة؟
تحاكي الأداة أربعة سيناريوهات: تسجيل دخول محدود عبر الإنترنت (100/ثانية)، غير محدود (10,000/ثانية)، هجوم MD5 دون اتصال (10 مليار/ثانية)، وهجوم bcrypt (100,000/ثانية).