Cómo probar la fortaleza de la contraseña [duplicar]

Teóricamente, la fortaleza de una contraseña es el número de pruebas que se necesitaría para adivinarla. En términos matemáticos puros, es el número de caracteres posibles en el conjunto de caracteres elevado a la potencia de la longitud de la contraseña. Pero la medida real de la fuerza de una contraseña es "¿por cuánto tiempo resistirá a un atacante?"

Todos sabemos que la mayoría de las contraseñas seleccionadas por los usuarios no aprovechan el conjunto de caracteres completo, ya que las contraseñas complejas contienen demasiada entropía para que un humano las recuerde fácilmente. Entonces, la mayoría de las contraseñas consisten en palabras en lenguaje natural con ligeras modificaciones Reduciendo enormemente la cantidad de contraseñas que un atacante tiene que probar. En otras palabras, agregar la capacidad de presionar la tecla de control no hará que ningún usuario la golpee, lo que significa que no agregará mucho a la fuerza efectiva.