Şifre Güç Test Aracı (entropi + kırma süresi)

Şifreler için 'entropi' ne anlama gelir

Entropi, bit cinsinden öngörülemezliği ölçer. 30 bit entropili bir şifre kırılmak için ortalama ~2³⁰ ≈ 1 milyar tahmin gerektirir. 70+ bit genellikle güçlü kabul edilir; 80+ mükemmeldir.

Formül: entropi = uzunluk × log₂(karakter_seti_boyutu). 'abcdefgh' (8 karakter, yalnızca küçük harf) = 8 × log₂(26) ≈ 37,6 bit. 'aA1!aaaa' (8 karakter, tüm karakter setleri) = 8 × log₂(95) ≈ 52,6 bit — ancak kırma süresi 52 bitin ima ettiğinden çok daha kötüdür çünkü 'aaaa' yaygın bir desendir.

Kırma süreleri neden bu kadar farklı

Çevrimdışı GPU: çevrimdışı saldırıya uğrayan sızdırılmış bir şifre hash'i. Modern GPU'lar saniyede 10⁹+ MD5 hash'i tahmin edebilir; bcrypt hash'leri yalnızca 10⁴-10⁵/s. Buradaki tahmin GPU-hızlı hash varsayımını kullanır.

Çevrimiçi hızlı: bir giriş API'sini doğrudan hedef alan saldırgan. Çoğu API'nin bir hız sınırı vardır; saniyede 1.000 deneme, kötü korunan bir uç nokta için üst düzey bir tahmindir.

Çevrimiçi yavaş: sıkı hız sınırları, hesap kilitleme ve CAPTCHA içeren düzgün korunan bir uç nokta. Saniyede 100 deneme cömerttir; birçok sistem yalnızca dakikada 5-10'a izin verir.

Bu tahminler, sözlük saldırıları (yaygın şifreleri kaba kuvvetten çok daha hızlı bulan) ve şifre yeniden kullanımı (bir sitenin sızıntısını kırmak diğerlerini kırmaya yardımcı olur) gibi gerçek dünya faktörlerini görmezden gelir.

Güçlü bir şifreyi ne yapar

Karmaşıklık yerine uzunluk: 'düzgün at pil zımba' gibi 16 karakterlik bir parola, 'P@ssw0rd!' gibi eziyetli 8 karakterden daha güçlüdür. 2011'den XKCD içgörüsü hâlâ geçerlidir: 4 rastgele kelime ~44 bit entropi sağlar.

Desenlerden kaçının: tarihler, isimler, '123', 'qwer', tekrarlanan karakterler gerçek entropiyi formül değerinin altına düşürür. Saldırı araçları kapsamlı 'kural tabanlı' dönüşümler içerir (ör. 'şifre' → 'Ş1fr3!').

Şifre yöneticisi kullanın: insanlar desen seçer; yöneticiler seçmez. Bitwarden, 1Password, KeePass site başına tüm karakter setlerinde 16+ karakter ile gerçek anlamda rastgele şifreler üretir. Hatırlamanız gereken tek şifre ana şifredir — ve o uzun, akılda kalıcı bir parola olmalıdır.