Vai al contenuto

Misuratore di entropia

Entropy Meter

Misura l’entropia di Shannon di una stringa o di un file e mostra l’istogramma dei byte: utile per riconoscere una chiave.

L’entropia di Shannon per byte dice quanto una sequenza sia comprimibile, e quel numero da solo separa il testo semplice dai dati compressi e dai dati cifrati con sorprendente affidabilità. È il modo di capire se un blocco dentro un file sia una chiave, un’immagine o del riempimento.

🔒 Funziona interamente nel tuo browserentropyanalysisrandom

Trascina qui un file

Oppure incolla del testo qui sotto. L’analisi gira nel tuo browser.

Tutto viene misurato nel tuo browser; nessun file e nessun testo viene caricato.

Come si usa

  1. Incollare una stringa o trascinare un file

    Entrambi danno i bit per byte più un istogramma dei valori dei byte. Spesso l’istogramma è più istruttivo del numero.

  2. Leggere rispetto alle fasce consuete

    Il testo inglese sta vicino a 4 bit per byte, il codice sorgente un po’ più su, un flusso compresso o cifrato a 7,9 e oltre. Un istogramma piatto a 8,0 è o cifratura o una chiave casuale.

  3. Usarlo come filtro, non come verdetto

    Un’entropia alta restringe un file grande alle poche zone che vale la pena leggere. Che cosa siano quelle zone va comunque stabilito guardandole.

Domande frequenti

Un’entropia alta significa che il file è cifrato?

No. Archivi compressi, JPEG, PNG e video sono tutti vicini all’entropia massima, perché la compressione toglie proprio la ridondanza che l’entropia misura. La misura non sa distinguere uno zip da un testo cifrato.

Un’entropia bassa significa che i dati sono deboli?

Per una chiave, un’entropia bassa è un problema vero. Per una password questa misura è lo strumento del tutto sbagliato: `abababababab` ottiene un punteggio basso e `Tr0ub4dor&3` uno alto, e sono deboli entrambe per ragioni che l’entropia per byte non vede. Va usato il misuratore di robustezza.

Il file viene caricato?

No. I byte vengono contati nel browser e l’istogramma viene disegnato lì.

Può ricevere da

Dopo

Questi accettano ciò che produce questo strumento, così il risultato può passare direttamente.