Şifreni aşağıdaki kutuya yaz; ne kadar güçlü olduğunu ve tahmini kırılma süresini anında gör. Şifren hiçbir yere gönderilmez ve kaydedilmez; tüm hesaplama yalnızca senin tarayıcında yapılır. Yine de en doğrusu, gerçek şifren yerine ona benzer bir örnek denemek.
Tahmini kırılma süresi
–
Bu araç nasıl çalışır?
- Karakter çeşitliliği ve uzunluk: Şifrende küçük harf, büyük harf, rakam, sembol ve Türkçe karakter olup olmadığına bakılır; uzunlukla birlikte olası kombinasyon sayısı hesaplanır.
- Yaygın şifre kontrolü: 123456, qwerty, galatasaray1905 gibi en sık kullanılan ve ilk denenen şifreler listesinde yer alan şifreler “anında kırılır” olarak değerlendirilir.
- Tahmin edilebilir kalıplar: Takım, şehir ve isim gibi kelimeler, yıllar, tekrar eden ve sıralı karakterler puanı düşürür.
- Kırılma süresi varsayımı: Saniyede 10 milyar deneme yapabilen güçlü bir çevrimdışı saldırı varsayılır. Gerçek süre, sitenin şifreyi nasıl sakladığına ve saldırganın donanımına göre değişir; sonucu bir tahmin olarak değerlendir.
- Gizlilik: Hesaplama tamamen tarayıcında yapılır; şifren sunucuya gönderilmez veya kaydedilmez. Şifre oluşturucu, tarayıcının güvenli rastgele sayı üretecini kullanır.
Kaçınman gereken şifre kalıpları
| Kalıp | Örnek | Neden zayıf? |
|---|---|---|
| Sıralı rakamlar | 123456, 12345678 | Her saldırıda ilk denenen şifrelerdir. |
| Klavye dizileri | qwerty, 1q2w3e | Klavye düzenini takip eder, kolay tahmin edilir. |
| Takım + kuruluş yılı | galatasaray1905, bjk1903 | Türkiye’ye özel saldırı listelerinde bulunur. |
| İsim + doğum yılı | ayse1990, mehmet85 | Sosyal medyadan kolayca bulunabilir. |
| “şifre”, “parola” + rakam | sifre123, parola1 | En yaygın varyasyonlar arasındadır. |
Şifren sızdırılmış olabilir mi?
Güçlü bir şifre bile, kullandığın bir site veri sızıntısına uğrarsa ele geçebilir. Bu araç şifrenin gücünü ölçer; şifrenin veya e-postanın bir sızıntıda yer alıp almadığını ise Have I Been Pwned, Mozilla Monitor ve Google Şifre Kontrolü gibi ücretsiz araçlarla öğrenebilirsin.
Sık sorulan sorular
Şifremi bu araca yazmak güvenli mi?
Araç, şifreni hiçbir sunucuya göndermez; hesaplama yalnızca tarayıcında yapılır. Yine de genel güvenlik alışkanlığı olarak gerçek şifreni hiçbir siteye yazmaman, bunun yerine benzer yapıda bir örnek denemen en doğrusudur.
Kırılma süresi ne kadar doğru?
Bir tahmindir. Sitelerin şifreleri saklama yöntemi ve saldırganın gücü sonucu büyük ölçüde değiştirir. Aracı, şifrenin göreceli gücünü karşılaştırmak için kullan.
Güçlü bir şifre kaç karakter olmalı?
En az 12 karakter önerilir. E-posta ve banka gibi önemli hesaplar için 16 karakter ve üzeri parola cümleleri daha güvenlidir.
Güçlü şifre yeterli mi?
Hayır. Her hesapta farklı şifre kullan, şifreleri bir şifre yöneticisinde sakla ve iki adımlı doğrulamayı aç. Ayrıntılar için Güçlü Şifre Oluşturmak rehberine göz at.
