Zum Inhalt springen

Entropie-Messer

Entropy Meter

Misst die Shannon-Entropie einer Zeichenkette oder Datei und zeigt ein Byte-Histogramm – nützlich zum Aufspüren von Schlüsseln.

Die Shannon-Entropie pro Byte sagt Ihnen, wie komprimierbar eine Folge ist, und diese eine Zahl trennt Klartext von komprimierten Daten von verschlüsselten Daten überraschend zuverlässig. So erkennen Sie, ob ein Blob in einer Datei ein Schlüssel, ein Bild oder Füllmaterial ist.

🔒 Läuft vollständig in Ihrem Browserentropyanalysisrandom

Datei hier ablegen

Oder fügen Sie unten Text ein. Ausgewertet wird in Ihrem Browser.

Alles wird in Ihrem Browser gemessen; weder Datei noch Text werden hochgeladen.

So funktioniert es

  1. Fügen Sie eine Zeichenkette ein oder legen Sie eine Datei ab

    Beides liefert Bit pro Byte plus ein Histogramm der Bytewerte. Das Histogramm ist oft aufschlussreicher als die Zahl.

  2. Lesen Sie gegen die üblichen Bänder

    Englischer Text liegt bei etwa 4 Bit pro Byte, Quellcode etwas höher, ein komprimierter oder verschlüsselter Strom bei 7,9 und darüber. Ein flaches Histogramm bei 8,0 ist entweder Verschlüsselung oder ein zufälliger Schlüssel.

  3. Verwenden Sie es als Filter, nicht als Urteil

    Hohe Entropie grenzt eine große Datei auf die wenigen Bereiche ein, die sich zu lesen lohnen. Was diese Bereiche sind, muss trotzdem durch Hinsehen festgestellt werden.

Häufige Fragen

Bedeutet hohe Entropie, dass die Datei verschlüsselt ist?

Nein. Komprimierte Archive, JPEGs, PNGs und Video liegen alle nahe der maximalen Entropie, weil Kompression genau die Redundanz entfernt, die die Entropie misst. Das Maß kann ein Zip nicht von einem Chiffretext unterscheiden.

Bedeutet niedrige Entropie, dass die Daten schwach sind?

Für einen Schlüssel ist niedrige Entropie ein echtes Problem. Für ein Passwort ist dieses Maß das völlig falsche Werkzeug: `abababababab` erhält einen niedrigen Wert und `Tr0ub4dor&3` einen hohen, und beide sind aus Gründen schwach, die die Entropie pro Byte nicht sehen kann. Verwenden Sie den Stärke-Check.

Wird die Datei hochgeladen?

Nein. Die Bytes werden in Ihrem Browser gezählt und das Histogramm dort gezeichnet.

Eingabe aus

Danach

Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.