Parola Oluşturucu

Uzunluk ve karakter kümesine göre entropi

Entropi pratikte ne anlama gelir

• 40 bit: bugün tek bir GPU ile günler içinde kırılabilir. Geçici hesaplar için yeterli olabilir.
• 60 bit: çevrimiçi saldırılara dayanır, ancak özel çevrimdışı kırmaya karşı zayıftır.
• 80 bit: güncel donanımla çevrimdışı kırmaya karşı güçlüdür.
• 100 bit: kuantum bilişim olgunlaşana kadar saldırmaya pratikte değmez.
• 128 bit: AES-128 anahtar gücüne denktir.

Çoğu çevrimiçi hesap için tam kümeden 16 karakter (105 bit) fazlasıyla yeterlidir. Banka hesapları, parola yöneticisi ana parolası, kripto cüzdanları ve tam disk şifreleme 20 veya daha fazla karakteri hak eder.

Karakter sınıfları neden önemlidir

Her sınıf, karakter başına seçenek sayısını artırır. 26 küçük harfle bir karakter log₂(26) = 4,7 bit katkı sağlar. Büyük harf eklemek 52 karakter ve karakter başına 5,7 bit verir. Rakam eklemek 62 karakter ve 5,95 bit sağlar. Simgelerle küme 94 karaktere ve 6,55 bite çıkar. 16 karakter boyunca bu fark yaklaşık 30 bite birikir; yani “kırılabilir” ile “denemeye değmez” arasındaki farktır.

Karışabilecek karakterleri ne zaman çıkarmalı

Parola, kopyala-yapıştır olmadan ekrandan bir cihaza elle yazılacaksa, örneğin konsol kurulumlarında, bazı donanım cüzdanlarında veya parolanın yüksek sesle okunması gerektiğinde, 0, O, 1, l ve I karakterlerini çıkarmak yazım hatalarını azaltır. Entropi maliyeti düşüktür, genellikle 80 bitin üzerinde yalnızca 2-3 bit.

Parola yöneticisiyle çalışma şekli

1. Bitwarden, 1Password veya KeePass gibi bir parola yöneticisi kurun.
2. 6-8 rastgele kelimeden oluşan güçlü bir ana parola cümlesi belirleyin. Parola cümlesi oluşturucudan yararlanabilirsiniz.
3. Her site için yöneticinin oluşturucusunu kullanın ve güçlü varsayılan ayarları koruyun.
4. Geçici görünen hesaplarda bile parolaları siteler arasında yeniden kullanmayın.
5. Destekleyen her hizmette 2FA özelliğini etkinleştirin.

Elle yazılan parolalar nadir olmalıdır: yöneticinin ana parolası, tam disk şifreleme ve gerekirse iş bilgisayarı girişi.

Yardımcı olmayan şeyler

• Her 90 günde bir değiştirmek. Zorunlu döndürme, Yaz2024 yerine Sonbahar2024 gibi öngörülebilir desenleri teşvik eder. NIST SP 800-63B bunu açıkça önermez.
• Cüzdanda kağıda yazmak. Zayıf parolaları yeniden kullanmaktan güvenlidir, ancak parola yöneticisinden daha kötüdür.
• Gerçek yanıtlı güvenlik soruları. “İlk okul” çoğu kişi için aramayla bulunabilir. Rastgele sahte yanıtlar oluşturun ve bunları yöneticinizde saklayın.