Das Nationale Institut für Standards und Technologie hat eine Reihe von Richtlinien mit einigen Faustregeln, um Entropie zu messen. Aber es gibt nichts wirklich Konkretes. Der Grund, warum sie nur Faustregeln haben, liegt an der fehlenden guten Datenlage über Passwörter.
The National Institute of Standards and Technology has a set of guidelines