Kalkulator Entropi Password & Estimasi Waktu Brute-Force

Entropi kata sandi (password entropy) adalah ukuran matematis berbasis teori informasi Claude Shannon yang menyatakan tingkat ketidakpastian atau keacakan sebuah kredensial dalam satuan bit. Berbeda dengan aturan kompleksitas usang yang hanya mewajibkan pergantian karakter sederhana, entropi menghitung ruang pencarian kriptografi (keyspace) aktual yang harus ditembus oleh penyerang melalui percobaan brute-force. Rumus entropi untuk kata sandi yang dibangkitkan secara acak merata adalah E = L × log2(R), di mana L mewakili panjang karakter dan R mewakili ukuran himpunan karakter (character pool) yang digunakan. Ukuran himpunan karakter R ditentukan oleh variasi kelas karakter yang diaktifkan: huruf kecil a–z menyumbang 26 karakter, huruf kapital A–Z menyumbang 26 karakter, angka numerik 0–9 menyumbang 10 karakter, dan simbol tanda baca standar menyumbang sekitar 26 hingga 32 karakter. Apabila keempat kelas tersebut digabungkan (R ≈ 88–94 karakter), setiap penambahan satu karakter panjang kata sandi meningkatkan entropi sebesar sekitar 6,5 bit, yang berarti menggandakan tingkat kesulitan pemecahan lebih dari 90 kali lipat untuk setiap karakter tambahan. Dalam praktik keamanan informasi modern (NIST SP 800-63B), ketahanan kata sandi terhadap serangan offline sangat bergantung pada algoritma fungsi hash yang digunakan di sisi server. Hash cepat tanpa penguatan seperti MD5 atau NTLM dapat diuji hingga puluhan miliar tebakan per detik menggunakan klaster GPU modern, sedangkan algoritma key derivation berbasis memori seperti Argon2id, bcrypt, dan PBKDF2 sengaja membatasi laju komputasi menjadi ribuan tebakan per detik guna melindungi kredensial berentropi sedang. Oleh sebab itu, standar keamanan infrastruktur saat ini lebih mengutamakan panjang kata sandi atau frasa sandi (passphrase) daripada aturan pergantian simbol yang mudah ditebak oleh kamus mutasi otomatis (seperti mengganti huruf 'a' dengan '@' atau 'e' dengan '3'). Untuk akun pengguna standar yang dilindungi autentikasi dua faktor (MFA/TOTP) dan pembatasan laju login (rate limiting), entropi minimal 60 hingga 75 bit sudah memadai. Namun, untuk kredensial administratif tingkat tinggi seperti akun root Linux, kunci enkripsi cadangan ZFS/LUKS, atau secret penandatanganan JWT yang dapat diserang secara offline tanpa batas waktu, standar kriptografi mewajibkan entropi minimal 100 hingga 128 bit yang dibangkitkan melalui generator bilangan acak kriptografis (CSPRNG).