密码工具经常提到"熵值"和"强度等级"，但大多数人不理解这些数字的含义。"64 位熵"到底意味着什么？足够安全吗？多出 10 位熵差别有多大？
本教程用直观的类比和简单的数学让你彻底理解密码熵的概念。理解了熵值，你就能科学地评估任何密码的安全性，而不是靠感觉判断。
01 什么是密码熵？
熵（Entropy）是信息论中的概念，用来衡量不确定性的大小。密码的熵值表示攻击者要猜中这个密码需要尝试的次数（取对数）。
打个比方：一个 4 位数字密码的组合有 10,000 个（10⁴），其熵值约为 13.3 位（log₂(10000) ≈ 13.3）。这意味着攻击者平均需要尝试约 5,000 次就能猜中。
熵值越高，密码越安全。每增加 1 位熵，破解难度翻倍。所以 40 位熵的密码比 30 位熵的密码难破解约 1,024 倍（2¹⁰ = 1024）。
02 熵值如何计算？
对于随机生成的密码，计算公式很简单：熵 = 密码长度 × log₂(字符集大小)。字符集大小取决于可选字符种类。
常见字符集大小：纯数字 = 10，小写字母 = 26，大小写字母 = 52，大小写+数字 = 62，大小写+数字+符号 = 95（可打印 ASCII）。
例如：一个 12 位的大小写+数字密码的熵值 = 12 × log₂(62) ≈ 12 × 5.95 ≈ 71.4 位。这已经是一个强密码。
这个公式只适用于真正随机生成的密码。如果密码包含可预测的模式（如单词、日期），实际熵值会远低于公式计算结果。
03 熵值与暴力破解时间的关系
假设攻击者拥有高性能硬件，每秒可以尝试 1 万亿（10¹²）次密码。在这种极端条件下，破解不同熵值密码所需的时间差距极为悬殊。
40 位熵：约 1.1 秒。50 位熵：约 18.8 分钟。60 位熵：约 13.3 天。70 位熵：约 37.4 年。80 位熵：约 38,334 年。每增加 10 位熵，破解时间增长约 1000 倍。
在实际场景中，在线攻击的速率远低于每秒万亿次（大多数网站限制登录频率），所以 40-50 位熵的密码在在线场景中也能提供合理保护。但离线破解（如攻击者拿到了哈希值）就需要 70+ 位熵才安全。
04 实用建议：你需要多少熵？
根据使用场景选择合适的熵值目标：临时账号 / 非敏感场景 — 40+ 位即可；日常社交媒体和邮箱 — 60+ 位；金融和支付账户 — 70+ 位；密码管理器主密码和加密密钥 — 80+ 位。
Suried Tools 密码生成器默认生成 16 位混合字符密码（约 95 位熵），远超大多数场景的安全需求。你可以根据具体需要适当缩短长度，但建议不要低于 12 位。
最后记住：熵值只衡量随机性。一个看起来很复杂的人工密码（如 Ilove2024!）的实际熵值可能很低，因为它包含可预测的模式。始终使用密码生成器来确保真正的随机性。
一个简单的记忆法：密码熵值每增加 10 位，安全性提升约 1000 倍。从 50 位增加到 60 位，破解难度从"几分钟"变成"几天"。
常见问题
密码工具显示的"强度"和"熵值"一样吗？
不完全一样。"强度"通常是基于熵值的简化分级（弱/中/强/极强），而熵值是精确的数值。有些工具还会考虑密码是否包含常见模式来调整强度评估，即使熵值较高也可能标记为中等强度。
口令短语的熵值怎么算？和字符密码一样吗？
原理相同但字符集不同。口令短语的"字符集"是词库大小。例如 7776 个词的词库，每个词贡献 log₂(7776) ≈ 12.9 位熵。4 个词 ≈ 51.7 位，5 个词 ≈ 64.6 位，以此类推。
"128 位 AES 加密"和"128 位熵密码"的意思一样吗？
概念相通但不直接等同。128 位 AES 指加密算法的密钥长度，表示有 2¹²⁸ 种可能的密钥。128 位熵密码也意味着有 2¹²⁸ 种可能的密码空间。实际上，很少有密码能达到 128 位熵——即使 22 位混合字符密码的熵值也"仅"约 130 位。
为什么有些密码检测工具对相同密码给出不同的强度评级？
因为它们使用不同的评估标准。有的工具只看字符组成和长度（纯熵值计算），有的工具（如 zxcvbn）还检测常见模式、字典词、键盘序列等。后者更准确——"Password123!"在纯熵计算中分数不低，但 zxcvbn 会识别它包含常见词和常见模式。
量子计算会让当前的密码强度标准过时吗？
量子计算对对称加密的威胁是将有效密钥长度减半（Grover 算法）。也就是说，80 位熵的密码在量子计算下相当于 40 位。目前量子计算不会影响大多数在线密码场景，但长远来看，提高到 128+ 位熵是明智之举。