Şifre Gücü Kontrolü

Şifrenizin ne kadar güçlü olduğunu anında analiz edin.

Şifre Gücü Kontrolü, güvenlikle ilgili bu küçük ama önemli adımı pratik hale getiriyor. Şifre Gücü Kontrolü, bu tür işlemlerin dışarıya bağımlı olmadan, hızlıca ve güvenle yapılmasını sağlar. İşlem tamamen tarayıcınızda gerçekleşir, dosyanız ya da metniniz bir sunucuya yüklenmez.

Adım adım kullanım

Değerlendirmek istediğiniz şifreyi Şifre alanına yazın. Gerçek şifrenizi yazmak istemiyorsanız aynı uzunlukta ve aynı karakter türlerini içeren benzer bir örnek kullanabilirsiniz.
Çalıştır butonuna tıklayın.
Sonuçta şifrenin güç seviyesine ve varsa eksik görülen noktalara bakın.
Şifreyi uzatarak ya da tahmin edilebilir kısımlarını değiştirerek tekrar deneyin ve sonucun nasıl değiştiğini izleyin.

Örnek

Yıllardır "Ankara1990!" benzeri bir şifre kalıbı kullanıyorsunuz: bir şehir adı, bir yıl ve sonda bir ünlem. Kalıbı araca yazdığınızda büyük harf, rakam ve sembol içerdiği için ilk bakışta fena olmayan bir sonuç görebilirsiniz. Ancak bu yapı, şifre tahmin programlarının ilk denediği kalıplardan biridir. Aynı uzunluğa yakın, birbiriyle ilgisiz birkaç kelimeden oluşan bir ifadeyi denediğinizde sonucun nasıl değiştiğini karşılaştırmak, uzunluğun sembol eklemekten daha etkili olduğunu gösterir. Aracın gösterdiği eksiklikleri tek tek düzeltmek yerine şifreyi baştan uzun ve rastgele kurmak, çoğu zaman daha iyi bir sonuç verir. Bunun için birkaç farklı uzunluğu sırayla denemek yeterlidir.

Güçlü parola neden uzunluktan gelir?

Parolayı kırmaya çalışan programlar önce yaygın kalıpları dener, sonra olası kombinasyonları tarar. Her ek karakter olasılık sayısını katlar: yalnızca küçük harften oluşan 8 karakterli bir parolanın yaklaşık 2×10¹¹, her tür karakterden oluşan 12 karakterli bir parolanın ise yaklaşık 5×10²³ kombinasyonu vardır. Bu yüzden uzun ve rastgele bir parola, kısa ama sembollerle süslenmiş bir paroladan çoğunlukla daha güçlüdür.

Parola güvenliği için pratik kurallar

Her hesap için ayrı parola kullanın; biri sızarsa diğerleri etkilenmez.
Bir parola yöneticisi kullanın; uzun ve rastgele parolaları ezberlemek zorunda kalmazsınız.
Mümkün olan her yerde iki adımlı doğrulamayı açın.
NIST'in güncel parola yönergeleri uzunluğu teşvik eder ve parolanın bilinen sızıntı listelerinde olup olmadığının kontrol edilmesini önerir; zorunlu karmaşık karakter kurallarını ve takvime bağlı düzenli değiştirmeyi değil, sızıntı şüphesinde değiştirmeyi öne çıkarır.
Parolayı yazmanız gerekiyorsa şifreli bir yöneticide saklayın; ekrana yapıştırılmış notlar güvenli değildir.

Gerçek parolanızı yazmak istemezseniz aynı uzunlukta ve yapıda bir örnek deneyin; sonuç benzer çıkar.

Dikkat edilmesi gerekenler

Güç ölçerler kuralları ve karakter çeşitliliğini değerlendirir; şifrenizin daha önce bir sızıntıda ele geçirilip geçirilmediğini bilemez. Bunu ayrıca kontrol etmeniz gerekir.
İsim, doğum yılı, takım adı ya da klavyede yan yana duran tuşlar gibi kişisel ve tahmin edilebilir parçalar, karmaşık görünen bir şifreyi de zayıflatır.
Harf yerine benzer rakam koymak (a yerine 4, o yerine 0 gibi) tahmin programları tarafından iyi bilinir ve fazla güç kazandırmaz.
Güçlü sonuç alan bir şifreyi bile birden fazla hesapta kullanmayın.