Büyük/küçük harf, rakam ve sembollerle yüksek entropili, tahmin edilmesi zor güçlü şifreler üretin.
Siber saldırıların, veri sızıntılarının ve kimlik hırsızlıklarının büyük çoğunluğu tahmin edilmesi kolay, kısa veya daha önce ele geçirilmiş zayıf şifrelerin kullanılmasından kaynaklanır. İnsanlar genellikle akılda tutması kolay doğum tarihleri, isimler veya klavye desenleri (123456, qwerty) seçme eğilimindedir. Kriptografik bir şifre üreteci; standart tahmin algoritmalarının dışına çıkarak işletim sisteminin rastgele sayı donanımını (CSPRNG) kullanmalı ve kaba kuvvet saldırılarına karşı yüksek dirençli şifreler üretmelidir.
Örneğin bir kullanıcının bankacılık veya e-posta hesabı için 16 karakter uzunluğunda, büyük harf, küçük harf, rakam ve özel semboller içeren bir şifre ürettiğini varsayalım. Karakter havuzu büyüklüğü 94 sembole ulaştığında şifrenin bilgi teorisi entropisi tam 105,0 bit olarak hesaplanır. Günümüzün saniyede milyarlarca şifre deneyebilen süper bilgisayarları veya yapay zekâ destekli kaba kuvvet (brute-force) saldırı donanımları dahi bu şifreyi çözebilmek için milyarlarca yıla ihtiyaç duyar. Şifre yeşil renkle 'Çok Güçlü / Mükemmel Güçte' olarak derecelendirilir.
Tüm rastgele sayı üretimi ve entropi hesaplama süreçleri tamamen tarayıcınızın kendi bünyesinde window.crypto.getRandomValues API'siyle icra edilir. Üretilen şifreler hiçbir harici sunucuya iletilmez veya kaydedilmez; şifrenizi sizden başka hiç kimse göremez.
Şifre Entropisi (Bit) = L × log2(N) [L: Karakter Uzunluğu, N: Karakter Havuzu Büyüklüğü (Örn: 26+26+10+32 = 94)]
Karakter havuzunun permütasyon sayısı hesaplanır; 2 tabanında logaritması alınarak şifrenin tahmin edilmeye karşı sunduğu matematiksel bit direnci (entropi) bulunur.