Coincidencia de entropía de contraseña para alfanumérico pero hay caracteres especiales en la contraseña

La clave está codificada en Base64.

Base64 permite que los datos se almacenen como ASCII, porque la salida de esa codificación solo usa a-z , A-Z , 0-9 , / y . , con = para el relleno. La "basura" que ve es la representación ASCII de los bytes en bruto de la clave.

Por lo tanto, su análisis de entropía está muy cerca de ser correcto, porque el conjunto de caracteres de los datos es 64, no 62. Si hacemos los cálculos, log2(64) es 6, lo que hace que la longitud ideal sea de 2084 bits de entropía 341.333 bytes . Como no puede almacenar 0.333 de un byte, podemos suponer que la longitud ideal de la codificación base64 de cualquier dato con 2084 bits de entropía es de 342 bytes. Ahora note que hay dos caracteres de relleno en el extremo de la cadena base64, lo que significa que la longitud real es en realidad 342 bytes. Como tal, acabamos de probar que la clave tiene una entropía ideal.

Codificación Base64 es solo un truco por el cual los bytes arbitrarios se codifican en caracteres que se pueden escribir en todas partes. El "texto" es soportado (por ejemplo, en un registro TXT en el DNS). Tres bytes se convierten en cuatro caracteres. Tiene 344 caracteres, que son 4 * 86, por lo que codifica 3 * 86 bytes, es decir, 258, pero los dos caracteres finales son '=', lo que significa que los dos bytes finales se ignorarán (se agregaron porque la longitud de los datos de origen no era un múltiplo de 3; eso es solo un tipo de relleno).

Entonces, esta es la codificación Base64 de una secuencia de 256 bytes, exactamente. Sucede que la clave DKIM de Google ahora se supone que es una clave RSA de 2048 bits; el componente principal de esa clave es un gran número entero de 2048 bits (es decir, mayor que 2 ²⁰⁴⁷ , menor que 2 ²⁰⁴⁸ ), que, cuando se codifica, tiene un tamaño exactamente 256 bytes Eso es lo que observas, así que está bien.

(Es una clave RSA: un objeto matemático que no debe ser recordado ni escrito por un ser humano. Por lo tanto, no es una contraseña.)