PHP: calcolare l'entropia di una password

  • PHP
  • Gabriele Romanato

L'entropia di una password è una misura della sua complessità e della sua capacità di resistere agli attacchi informatici. In parole semplici, l'entropia di una password indica quanti bit di informazione sono contenuti nella password stessa. Più alta è l'entropia, più difficile è per un attaccante indovinare la password.

Calcolare l'entropia di una password con PHP è piuttosto semplice. Innanzitutto, è necessario stabilire la lunghezza della password e il set di caratteri che essa può contenere. Ad esempio, una password di otto caratteri che può contenere solo lettere minuscole ha un set di caratteri di 26, mentre una password di otto caratteri che può contenere lettere minuscole, lettere maiuscole, numeri e simboli ha un set di caratteri di 94.

Per calcolare l'entropia di una password, è sufficiente utilizzare la seguente formula:


entropy = log2(set ^ length)

dove set è il set di caratteri che la password può contenere e length è la lunghezza della password.

Ecco un esempio di codice PHP che calcola l'entropia di una password:


function entropy($password = '', $set = 94) {
    $length = strlen($password);
    $entropy = log(pow($set, $length), 2);
    return round($entropy, 2);
}

Esempio d'uso:


$password = 'MySecurePassword123!';
echo entropy($password);

In questo esempio, la password è MySecurePassword123! e il set di caratteri è 94. La lunghezza della password è 19, quindi utilizzando la formula sopra si ottiene un'entropia di circa 111,15 bit.

In conclusione, calcolare l'entropia di una password con PHP è un processo semplice ma importante per valutare la sicurezza di una password. Conoscere l'entropia di una password è fondamentale per scegliere una password sicura e resistente agli attacchi informatici.

Torna su