エントロピー

エントロピー40ビットのパスワードを破るには、おおよそ2⁴⁰回の試行が要る。肝心なのは、エントロピーが測るのは文字列の見た目ではなく生成元のランダム性だという点だ。Tr0ub4dor&3はランダムに見えるが、規則的なパターンに従っているのでエントロピーは低い。

OSは割り込みのタイミング、ディスクの動き、RDRANDなどのハードウェア乱数器からエントロピーを集め、CSPRNGに供給する。起動直後の仮想マシンや組み込み機器が危ないのは、まさにプールが空の状態で始まるからだ。