Pular para o conteúdo

Medidor de entropia

Entropy Meter

Mede a entropia de Shannon de uma string ou arquivo e mostra um histograma de bytes — útil para encontrar chaves.

A entropia de Shannon por byte diz o quanto uma sequência é compressível, e esse único número separa texto simples de dados comprimidos e de dados criptografados com uma confiabilidade surpreendente. É assim que se descobre se um bloco em um arquivo é uma chave, uma imagem ou preenchimento.

🔒 Roda inteiramente no seu navegadorentropyanalysisrandom

Solte um arquivo

Ou cole um texto abaixo. A análise acontece no seu navegador.

Tudo é medido no seu navegador; nenhum arquivo e nenhum texto é enviado.

Como usar

  1. Cole uma string ou solte um arquivo

    Os dois dão bits por byte mais um histograma dos valores de byte. O histograma muitas vezes é mais informativo do que o número.

  2. Leia contra as faixas habituais

    Texto em inglês fica perto de 4 bits por byte, código-fonte um pouco acima, um fluxo comprimido ou criptografado em 7,9 ou mais. Um histograma plano em 8,0 é ou criptografia ou uma chave aleatória.

  3. Use como filtro, não como veredito

    Entropia alta reduz um arquivo grande às poucas regiões que valem uma leitura. O que essas regiões são ainda precisa ser estabelecido olhando para elas.

Perguntas frequentes

Entropia alta significa que o arquivo está criptografado?

Não. Arquivos compactados, JPEGs, PNGs e vídeo estão todos perto da entropia máxima, porque a compressão é justamente o que remove a redundância que a entropia mede. A medida não consegue distinguir um zip de um texto cifrado.

Entropia baixa significa que os dados são fracos?

Para uma chave, entropia baixa é um problema real. Para uma senha, esta medida é a ferramenta errada por completo: `abababababab` pontua baixo e `Tr0ub4dor&3` pontua alto, e as duas são fracas por motivos que a entropia por byte não consegue ver. Use o medidor de força.

O arquivo é enviado a algum servidor?

Não. Os bytes são contados no seu navegador e o histograma é desenhado ali.

Pode receber de

Em seguida

Estas aceitam o que esta ferramenta produz, então o resultado pode ir direto.