En détail
Chaque bit double le nombre d'essais dont un attaquant a besoin. Un mot de passe vraiment aléatoire de n caractères pris dans un alphabet de k symboles a n × log2(k) bits ; par exemple 12 caractères aléatoires parmi 94 symboles imprimables font environ 79 bits. Les mots de passe choisis par des humains ont bien moins d'entropie que leur longueur ne le laisse penser, d'où la recommandation des générateurs aléatoires et des phrases de passe longues.