قدرت پسورد را چطور بسنجیم؟
قدرت پسوردی که تصادفی ساخته شده با «بیت» سنجیده میشود: طول × لگاریتم در مبنای ۲ِ تعداد نویسههای ممکن. هر بیت بیشتر، تعداد حدسهای لازم را دو برابر میکند. رمز ۶ رقمی فقط حدود ۲۰ بیت است، ۸ حرف کوچک حدود ۳۸ بیت و ۱۶ نویسهٔ کامل حدود ۱۰۳ بیت.
اینجا زیر ۴۰ بیت «ضعیف»، تا ۶۰ «متوسط»، تا ۸۰ «قوی» و از ۸۰ به بالا «خیلی قوی» شمرده میشود. این سنجش فقط برای پسورد تصادفی درست است؛ پسوردی که خودتان از کلمه و تاریخ تولد میسازید، با همین طول، خیلی زودتر حدس زده میشود.