Şifre Güç Kontrolü

Araç, saniyede 10 milyar tahmin yapan modern GPU donanımı kullanan bir saldırgan varsayar — tüketici donanımlı motive bir saldırgan için gerçekçi bir tahmin. Kırma süresi, toplam arama uzayının (o uzunluk ve karakter setindeki tüm olası parolalar) bu hıza bölünmesiyle hesaplanır.

Entropi, parola rastgeleliğini bit cinsinden ölçer. Her ek bit, olası kombinasyon sayısını iki katına çıkarır. 40 bit (~1 trilyon kombinasyon) düzeyinde bir GPU yaklaşık 100 saniyede kırar. 60 bitte yıllar, 80+ bitte yüzyıllar gerekir. Araç, kullandığınız gerçek karakter havuzuna göre entropiyi hesaplar.

Tüm karakter tipleriyle (büyük, küçük, rakam, sembol) 12 karakter yaklaşık 72+ bit entropi sağlar — 2026 itibarıyla güçlü sayılır. Ama gerçek güvenlik payı 16+ karakterde başlar. En kritik nokta şu: karmaşıklıktan çok uzunluk önemli. 20 karakterlik küçük harfli bir parola cümlesi, arama uzayı çok daha büyük olduğundan 8 karakterlik 'karmaşık' bir parolayı geride bırakır.

Saldırganlar yaygın ikame örüntülerini biliyor: "a" yerine "@", "o" yerine "0", ilk harfi büyük yapma, sonuna rakam ve sembol ekleme. Araçları bu örüntüleri önce deniyor. "P@ssw0rd123!" tahmin edilebilir kurallar izlediğinden gerçek arama uzayı son derece küçük. Gerçek güç, örüntülü karmaşıklık değil, gerçek rastgelelik gerektirir.

Bir parola yöneticisi kullanın (Bitwarden, 1Password, KeePass) ve 16+ karakterli rastgele parolalar üretmesine izin verin. Akılda kalıcı bir parola gerekiyorsa, 4-5 rastgele alakasız kelimeden oluşan bir parola cümlesi kullanın. Parolalarınızın veri ihlallerinde çıkıp çıkmadığını haveibeenpwned.com adresinde kontrol edin. Asla aynı parolayı farklı sitelerde kullanmayın.

Klavye dizileri (qwerty, 12345, asdf), tekrar eden karakterler (aaa, 111), yaygın parola örüntüleri (password, p@ssw0rd), sözlük kelimeleri ve kelimelere eklenen basit sayı dizileri. Bu örüntüler, parola karmaşık görünse bile etkili entropiyi büyük ölçüde azaltır.

Asla. Tüm analiz cihazınızda JavaScript aracılığıyla yerel olarak çalışır. Sunucu çağrısı yok, girdi üzerinde analitik yok, hiçbir türde loglama yok. İnterneti kesseniz de araç aynı şekilde çalışır.