Şifre Gücü Denetleyici

Şifreniz gerçekten güçlü mü?

Pek çok kişi Mehmet2000'in iyi bir şifre olduğunu düşünür: büyük harf var, rakam var, on karakter. Jood'un şifre gücü denetleyicisi ise ona yalnızca "Orta" der ve birkaç dakikada tahmin edilebileceğini hesaplar, çünkü bir isim ve ardından bir yıl, saldırganın ilk denediklerindendir. qwerty123 ise "Çok zayıf"tır: bir saniyeden az. Araç yalnızca karakterleri saymaz, bir şifreyi kolay tahmin edilir kılan kalıpları arar.

Nasıl kullanılır

1. "Test Edilecek Şifre" kutusuna gerçek şifrenizi değil, onunla aynı biçimde ve uzunlukta bir şifre yazın.
2. "Şimdi Başla" düğmesine basın.
3. Sonucu okuyun: beş düzeyli güç derecesi, 100 üzerinden puan, karakter sayısı, bit cinsinden tahmin, tahmini kırılma süresi ve şifrenize özel öneriler.

Aracın yakaladıkları

• Yaygın şifreler: 123456, qwerty, password ya da çok yaygın isimler; sonuna rakam veya sembol eklense de, p@ssw0rd gibi yazılsa da.
• Diziler: abc ya da 1234 gibi, qwerty gibi klavye sıraları da.
• Tekrarlar: aaaa ya da abcabc gibi.
• Sondaki yıl: 1990 ya da 2024 gibi.

Birkaç kelimeden oluşan ifadeler gerçekçi biçimde değerlendirilir, çünkü yazılı dil rastgele harflerden daha tahmin edilebilirdir. Yine de "kirmizi kalem masada duruyor" gibi bir ifade "Güçlü" sonucunu alır.

Kırılma süresi nasıl okunur

Gösterilen süre hızlı bir çevrimdışı saldırıyı varsayar: biri şifre özetlerinin bulunduğu bir veritabanını çalmış ve saniyede on milyar olasılık deniyor. Bu en kötü senaryodur ve büyük veri sızıntılarında yaşanan da budur. Bu yüzden 8 rastgele karakter yalnızca "Orta" alır ve birkaç günde çözülür; 16 rastgele karakter ise milyarlarca yıl ister.

Hiçbir denetleyicinin bilemeyeceği şeyler

• Araç hayatınızı bilmez: çocuğunuzun adını, tuttuğunuz takımı ve kuruluş yılını, doğum gününüzü. Bunlara dayanan bir şifre burada güçlü görünebilir ama sizi tanıyan biri için kolaydır.
• Birkaç sitede kullandığınız güçlü bir şifre, bunlardan birinden sızdığı anda zayıflar.
• Şifre çözümleme için Jood'un sunucusuna gönderilir ve saklanmaz; yine de en güvenlisi gerçeğini değil benzer bir şifreyi sınamaktır.

Sonuç zayıfsa güçlü şifre oluşturucuyla yeni bir şifre üretin ve bir şifre yöneticisinde saklayın. Bir metnin özetini hesaplamak için MD5 ve SHA hash oluşturucuyu kullanın.

Sıkça Sorulan Sorular