Entropy Bit adalah satuan ukuran logaritmik ketidakpastian. Pilihan seragam dari 16 kemungkinan memiliki 4 bit. Ukuran berbeda pada distribusi tak seragam; min-entropi memperhatikan hasil paling mungkin. Pengodean, panjang kunci dan kekuatan keamanan tidak dapat dipertukarkan.
Untuk N kemungkinan berpeluang sama, H = log2(N). Menambah satu bit independen yang seimbang menggandakan kemungkinan; 16 nilai berpeluang sama memberi 4 bit. Konversi ini mensyaratkan keseragaman. Daftar nilai saja tidak menjelaskan peluangnya. [NIST SP 800-90B — Min-entropy and dependent samples] [RFC 4086 — Entropy measures and guessing]
Min-entropi mengikuti Hmin = -log2(pmax). Jika satu hasil berpeluang 3/4, nilainya sekitar 0,415 bit, terlepas dari panjang pengodean. Penyerang dapat menebaknya dahulu. Entropi Shannon mengukur informasi rata-rata; bukan ukuran yang sama atau jumlah tebakan rata-rata yang tepat. [NIST SP 800-90B — Min-entropy and dependent samples] [RFC 4086 — Entropy measures and guessing]
Mengulang satu bit acak 256 kali menyisakan hanya dua rangkaian lengkap yang mungkin: 1 bit entropi. Itu bukan 256 bit independen. NIST SP 800-90B membedakan sampel independen dan bergantung; tanpa model, estimasi per sampel tidak dapat langsung dikalikan panjang urutan dengan ketergantungan sembarang. [NIST SP 800-90B — Min-entropy and dependent samples]
Mengodekan rahasia yang sama sebagai heksadesimal atau kata tidak mengubah distribusinya. Hash juga tidak membuat masukan yang diketahui menjadi tidak diketahui. Keluaran panjang tidak memperbaiki ruang masukan awal yang kecil; nilai perolehan masukan dan kemungkinan pengetahuan lawan. [NIST SP 800-90B — Min-entropy and dependent samples] [RFC 4086 — Entropy measures and guessing]
Dalam BIP39, 12 kata membawa 128 bit masukan dan 4 bit checksum, total 132 bit pengodean. Untuk 24 kata nilainya 256 dan 8, total 264. Bit checksum diturunkan, bukan entropi independen. Kata yang dipilih manual mungkin bahkan tidak memiliki mutu yang diasumsikan panjang tersebut. [BIP39 — Input entropy and checksum lengths]
Dalam model 128 bit rahasia independen dan seimbang, mengungkap 32 bit tertentu menyisakan 96 bit ketidakpastian. Ini perhitungan bersyarat untuk model itu, bukan aturan semua kebocoran. Mengetahui seluruh seed menghilangkan ketidakpastian menebaknya, walaupun semula dibuat dengan baik. [NIST SP 800-90B — Min-entropy and dependent samples] [RFC 4086 — Entropy measures and guessing]
NIST SP 800-57 membedakan panjang kunci dan kekuatan keamanan. Contohnya, perbandingan klasiknya memberi kekuatan 128 bit untuk ECC berukuran 256 hingga 383 bit. Ini tidak mensertifikasi dompet atau menyiratkan keamanan 256 bit hanya dari panjangnya. Menebak masukan dan kriptanalisis merupakan jalur berbeda. [NIST SP 800-57 Part 1 Rev. 5 — Key length and security strength]
NIST SP 800-90B mengestimasi entropi dari sumber, sampel dan asumsi, termasuk ketergantungan dan mulai ulang. Minta nama ukuran dan kondisi estimasinya. Nilai satu berkas bukan jaminan untuk semua perangkat dan operasi berikutnya; min-entropi saja juga tidak menentukan waktu serangan yang tepat. [NIST SP 800-90B — Min-entropy and dependent samples]
Untuk gambaran yang lebih utuh, baca entri ini bersama Cryptographic Entropy, Brute Force Search Space, Seed Phrase, Kunci Privat. Entri ini juga dirujuk dari Dice Roll Entropy, Cryptographic Entropy, Brute Force Search Space.