Accessbox · Segurança
O que significa a contagem de bits
Quando o Accessbox cria uma senha, ele mostra o quanto ela é forte, por exemplo Segurança: Forte · 66 bits. Esse número é a contagem de bits da senha, também conhecida como entropia. É assim que o Accessbox mede a força. Veja o que isso significa.
O que é um bit?
O Accessbox monta cada senha a partir de escolhas aleatórias: quais palavras, quais sílabas, quais caracteres. Como ele mesmo fez essas escolhas, consegue contar exatamente quantas senhas diferentes poderia ter criado. A contagem de bits é uma forma curta de escrever esse número.
Cada bit dobra esse número.
| Bits | Senhas possíveis |
|---|---|
| 10 | cerca de mil |
| 20 | cerca de um milhão |
| 30 | cerca de um bilhão |
| 40 | cerca de um trilhão |
Por que poucos bits fazem uma grande diferença
Como cada bit dobra a contagem, os números crescem rápido. Uma senha Forte (64 bits) não é só um pouco mais forte que uma Padrão (45 bits). Ela tem cerca de meio milhão de vezes mais possibilidades para um atacante testar.
Padrão, Forte e Máxima
| Nível | No mínimo | Senhas possíveis |
|---|---|---|
| Padrão | 45 bits | cerca de 35 trilhões |
| Forte | 64 bits | cerca de 18 bilhões de bilhões |
| Máxima | 80 bits | cerca de um trilhão de trilhões |
Padrão é o mínimo que o Accessbox cria. Você pode escolher um nível mais alto nos Ajustes ou ao gerar uma senha para um cartão.
Por que bits e não tamanho?
O tamanho diz quantos caracteres uma senha tem, não o quanto ela é difícil de adivinhar. Uma senha longa feita de partes previsíveis pode ser mais fácil de quebrar do que uma senha curta e aleatória. Os bits contam o que um atacante realmente precisa vasculhar.
Por isso as senhas do Accessbox têm formatos diferentes, dependendo do que o site permite: uma frase com palavras, sílabas ou caracteres aleatórios. Elas têm tamanhos diferentes, mas buscam a mesma força.
Posso confiar no número?
O Accessbox só conta as escolhas que fez aleatoriamente, e arredonda para baixo. O número pode subestimar uma senha, mas nunca a superestima.
Por que algumas senhas não mostram a contagem de bits?
O Accessbox só consegue contar as possibilidades das senhas que ele criou. Para uma senha que você digitou ou importou, não há como saber como ela foi escolhida. Em vez disso, ele procura os atalhos que os atacantes usam. Se não encontrar nenhum, você verá Nenhuma fraqueza conhecida encontrada. Isso não é uma nota de força. Significa apenas que o Accessbox não encontrou um jeito fácil de entrar.
O mesmo vale quando um site só aceita senhas curtas e o Accessbox não consegue chegar ao nível Padrão.