Now, the National Institute of Standards and Technology has a set of guidelines which have some rules of thumb for measuring entropy, but they don't have anything too specific, and the reason they only have rules of thumb is it turns out they don't actually have any good data on passwords.
O Instituto Nacional de Padrões e Tecnologia tem um conjunto de diretrizes que têm umas regras práticas para medir entropia, mas não têm nada muito específico, e a razão pela qual só têm regras práticas é que, pelo jeito, eles não têm bons dados sobre senhas.