Communément, on parle de « force » d’un mot de passe pour désigner sa capacité à résister à une énumération de toutes les combinaisons de mots de passe possibles (attaque par force brute).
La force d’un mot de passe peut être estimée par comparaison avec les techniques cryptographiques, ce qui serait l'équivalent d'une taille de clé.
Cette force, robustesse ou taille de clé est exprimée en termes d'entropie de Shannon, mesurée en bits. Cette unité de mesure est plus pratique que d'exprimer le nombre de combinaisons maximal nécessaire à trouver le mot de passe.
Attention ⚠ : l'entropie ne reflète qu'une force théorique basée sur le nombre de combinaisons possibles. En
effet, un mot de passe peu avoir une complexité théorique élevée, mais être très faible en pratique, par
exemple
Password123*. C'est pourquoi il est important de générer ses mots de passe aléatoirement.
L'entropie d'un mot de passe est calculée avec la formule suivante : log2(R^L) où R
= le nombre de caractères possibles (longueur du jeu de caractère considéré) et L = la longueur
du mot de passe, soit R^L le nombre de combinaisons possibles.