Entropi
Mått på oförutsägbarhet, mätt i bitar — hur många gissningar en angripare i genomsnitt behöver.
Ett lösenord med 40 bitars entropi kräver i storleksordningen 2⁴⁰ försök. Poängen är att entropi mäter källans slumpmässighet, inte strängens utseende: Tr0ub4dor&3 ser slumpmässigt ut men har låg entropi eftersom det följer ett förutsägbart mönster.
Operativsystemet samlar entropi från avbrottstider, diskaktivitet och hårdvarugeneratorer som RDRAND, och matar en CSPRNG. Nystartade virtuella maskiner och inbyggda system är riskabla just för att de bootar med tom pool.