Parola Gücü Denetleyici

Kontrol listesi puanının ödüllendirdikleri

Karar 0 ile 6 arasında basit bir puandan gelir. Bunların her biri bir puan ekler:

Uzunluk tek başına altı puanın üçünü taşır, çünkü uzunluk gerçek güçteki en büyük tek etkendir.

Entropi ve kırma süresi nasıl tahmin edilir

Entropi, her karakter rastgele olsaydı parolayı tanımlamak için gereken bit sayısıdır: length × log2(alphabet size). Alfabe boyutu kullandığınız sınıfları toplar: küçük harfler için 26, büyük harfler için 26, rakamlar için 10 ve yaygın simgeler için 33; yani dördünü de kullanan bir parola 95 olası karakterden çekilir.

Kırma süresi tahmini, çalınmış karmaya (hash) zaten sahip olan ve hızlı tüketici GPU’larında saniyede yaklaşık 10 milyar (10^10) tahmin deneyebilen çevrimdışı bir saldırganı varsayar. Bu rakam MD5 veya SHA-1 gibi zayıf, hızlı karmalarla eşleşir. bcrypt veya Argon2 gibi tasarım gereği yavaş karmalar bu oranı milyonlarca kat düşürür, dolayısıyla aynı parola bunların kullanıldığı yerlerde çok daha güvenlidir.

Bu aracın kontrol ettikleri ve etmedikleri

• Kontrol eder: uzunluğu, mevcut karakter sınıflarını, bit cinsinden ham entropiyi ve bu entropiden bir kırma süresi tahminini.
• Kontrol etmez: parolanızı sözlüklere, sızdırılmış parola listelerine, klavye yürüyüşlerine (qwerty, 1qaz2wsx) veya yaygın değiştirmelere (p@ssw0rd) karşı. Bir parola her karakter sınıfı kontrolünü geçebilir ve yine de bilinen bir kelime ya da ihlal edilmiş bir parolaysa tahmin edilmesi çok kolay olabilir.

Puanı bir taban olarak görün, bir garanti olarak değil: size bir parolanın çok kısa veya çok basit olduğunu söyler, ama yüksek bir puan parolanın öngörülemez olduğunu kanıtlamaz.

Bir parolayı gerçekte güçlü kılan şey

1. Önce uzunluk. Eklenen her karakter diğer herhangi bir tek değişiklikten daha değerlidir. 14 karakterlik rastgele bir parola, 8 karakterlik karmaşık bir parolayı her seferinde yener.
2. Rastgelelik. İnsanlar kafalarında kötü entropi üretir. Karakterleri bir oluşturucunun seçmesine izin verin.
3. Çeşitliliği yayın. Rakamları ve simgeleri, kırıcıların bekledikleri gibi yalnızca sona eklemek yerine herhangi bir yere koyun.
4. Site başına tek parola. 50 hesapta yeniden kullanılan güçlü bir parola, yalnızca onu saklayan en zayıf site kadar güvenlidir.

Güvenli öneri

• Her site için benzersiz, 16+ karakterlik rastgele bir parola oluşturmak ve saklamak için bir parola yöneticisi kullanın.
• Elle yazmanız gereken az sayıdaki parola için, örneğin yöneticinizin ana parolası, 5 ila 8 rastgele kelimeden oluşan bir parola cümlesi kullanın.
• Sunulduğu her yerde iki adımlı kimlik doğrulamayı açın.
• Herhangi bir parolayı yeniden kullanmaya devam etmeden önce pwnedpasswords.com’u kontrol edin, çünkü bu araç sizinkinin zaten sızıp sızmadığını göremez.