Ahora que tenemos un reporte generado para el análisis de entropía del token toca analizarlo.
El reporte del análisis de entropía se divide en 4 partes.
- Overall result: Muestra una evaluación amplia de la seguridad del mecanismo de generación del token.
- Effective entropy: Mide la aleatoriedad de los tokens. Cuanto más alta mejor.
- Reliability: El nivel de significancia de 1% implica que hay un 99% de certeza en la precisión de los resultados.
- Sample: Ofrece detalles sobre los ejemplos de tokens analizados durante el proceso de análisis de entropía, incluyendo el número de tokens y sus características.
Mientras que el resumen del reporte normalmente ofrece suficiente información, es importante recordar que puede ser necesaria una investigación más profunda en algunos casos. El análisis a nivel de carácter y de bit puede ofrecer una vista más detallada de la randomización de tokens.
Mientra que el reporte de entropía puede ofrecer un indicador de seguridad alto para el mecanismo de generación del token, debe haber pruebas más definitivas. Dicho esto, una entropía efectiva de 109 bits y nivel de significancia de 1% sugiere un proceso de generación de tokens robusto.