Parolanızın bir saldırgana karşı gerçekten dayanıp dayanamayacağını merak mı ediyorsunuz? Tahmini gücünü gerçek zamanlı olarak görmek için onu denetleyiciye yazın veya yapıştırın — bit cinsinden entropisi, kırılmasının yaklaşık ne kadar süreceği ve neyin güçlü olduğuna, neyin iyileştirileceğine dair bir kontrol listesi. Her şey JavaScript kullanılarak yerel olarak tarayıcınızda analiz edilir, bu yüzden parolanız hiçbir yere asla gönderilmez, kaydedilmez veya saklanmaz.

Parola gücü nasıl ölçülür

Güç tek bir soruya iner: bir saldırganın sizinkini bulmadan önce kaç tahmin yapması gerekir? Parolanız ne kadar tahmin edilemez olursa, o kadar fazla tahmin gerekir. Bu, bit cinsinden ifade edilen entropi ile ölçülür — ve her ek bit, olasılıkların sayısını ikiye katlar. 40 bit entropiye sahip bir parola modern donanım tarafından hızla kırılabilir; 80 bit veya daha fazlasına sahip olan biri ise bugün kaba kuvvetin rahatça erişemeyeceği bir noktadadır.

Denetleyicimiz entropiyi iki şeyden tahmin eder: parolanın ne kadar uzun olduğu ve karakter havuzunun ne kadar büyük olduğu (küçük harfler, büyük harfler, rakamlar ve semboller havuzu ayrı ayrı genişletir). Ardından öngörülebilir örüntüler tespit ettiğinde bu tahmini düşürür — yaygın bir parola, qwerty gibi bir klavye dizisi, 1234 gibi bir dizi veya tekrarlanan aynı karakter — çünkü saldırganlar önce bunları dener. Kırılma süresi rakamı, saniyede yaklaşık bir trilyon tahminlik hızlı bir çevrimdışı saldırı, yani kasıtlı olarak kötümser bir senaryo varsayar; bu yüzden burada "Çok güçlü" olarak derecelendirilen bir parola gerçek dünyada sağlam bir paya sahiptir.

Bir parolayı zayıf yapan nedir

Ele geçirilen paroların çoğu aynı birkaç kusuru paylaşır. Denetleyici bunların her birini işaretler:

• Çok kısa. Uzunluk her şeyden daha çok önemlidir. Kısa bir parolanın — rastgele bir tane olsa bile — çok az kombinasyonu vardır.
• Yaygın parolalar. password, 123456 ve qwerty gibi sözcükler her saldırganın listesinde yer alır ve anında düşer.
• Öngörülebilir örüntüler. Klavye dizileri (asdf), rakam dizileri (1234) ve tekrarlanan karakterler (aaaa) gerçek tahmin edilemezlik eklemeden uzunluk ekler.
• Tek bir karakter türü. Tamamen küçük harf veya tamamen rakamlardan oluşan parolalar karakter havuzunu küçük ve entropiyi düşük tutar.
• Kişisel bilgiler. İsimler, doğum günleri ve evcil hayvan adları çevrimiçi olarak tahmin edilmesi veya bulunması kolaydır; bu yüzden bir denetleyici onları tespit edemese de bunlardan kaçının.

Bir parolayı güçlü yapan nedir

• Önce uzunluk. En az 12 karakteri, önemli hesaplar için 16 veya daha fazlasını hedefleyin. Daha uzun her zaman daha kısayı yener.
• Karakter türlerinin karışımı. Büyük harf, küçük harf, rakam ve sembolleri birleştirmek havuzu genişletir ve entropiyi yükseltir.
• Örüntü değil, rastgelelik. En güçlü parolaların hiçbir sözcüğü, hiçbir dizisi ve bir saldırganın tahmin edebileceği hiçbir yapısı yoktur.
• Benzersizlik. Güçlü bir parola bile yeniden kullanırsanız risklidir — ihlal edilen bir site, onu paylaşan her hesabı açığa çıkarır.

Bu dördünü aynı anda karşılamanın en kolay yolu, bir üretecin bunu sizin için yapmasına izin vermektir. Ücretsiz parola üretecimizle şimdi bir tane oluşturun, ardından gücünü doğrulamak için buraya geri yapıştırın.

Sonuçlar nasıl okunur

Siz yazdıkça, ölçer Zayıf seviyesinden Çok güçlü seviyesine doğru hareket eder ve gereksinimler listesi parolanızın sahip olduğu her özelliği işaretler: uzunluk, büyük harf, küçük harf, rakamlar, semboller ve yaygın sözcük veya örüntülerin olmaması. Geri bildirim satırı sizi düzeltilmesi gereken en önemli tek şeye yönlendirir. Bir parolaya önemli bir hesap için güvenmeden önce her gereksinimi karşılamayı ve "Çok güçlü" seviyesine ulaşmayı hedefleyin.

Parolamı buraya yazmak güvenli mi?

Evet. Denetleyici tamamen tarayıcınızda çalışır — analizde hiçbir sunucu yer almaz. Yazdıklarınız asla ağ üzerinden iletilmez, asla bir günlüğe yazılmaz ve asla saklanmaz; sayfayı kapattığınız veya yeniden yüklediğiniz an kaybolur. İnternet bağlantınızı bile kesebilirsiniz ve denetleyici çalışmaya devam eder. Web sitesinin kendisinin hangi sınırlı, anonim verileri topladığını öğrenmek için Gizlilik Politikamıza bakın. Genel bir alışkanlık olarak, gerçek parolalarınızı yalnızca güvendiğiniz ve bu araç gibi tüm işi yerel olarak yapan araçlara girin.

Sıkça sorulan sorular

Bu, parolamı bir yere gönderir mi?

Hayır. Tüm analiz JavaScript ile tarayıcınızda gerçekleşir. Parolanız asla gönderilmez, kaydedilmez veya saklanmaz ve sayfadan ayrıldığınız anda yok olur.

Güç tahmini ne kadar doğru?

Bu, uzunluğa, karakter çeşitliliğine ve yaygın örüntü tespitine dayanan sağlam ve şeffaf bir tahmindir — gerçek saldırılarda en çok önem taşıyan aynı faktörler. Hiçbir denetleyici kusursuz olamaz (örneğin, bir parolanın köpeğinizin adı olduğunu bilemez), bu yüzden sonucu bir garanti değil, güçlü bir rehber olarak değerlendirin.

İyi bir entropi veya kırılma süresi nedir?

Yaklaşık 80 bit entropinin üzeri bugünün donanımıyla kaba kuvvetle kırılması zordur ve 100+ bit geniş bir güvenlik payı bırakır. Tahmini kırılma süresi yüzyıllarla veya daha uzun süreyle ölçülüyorsa, iyi durumdasınız.

Parolam karmaşık hissettirmesine rağmen düşük puan aldı. Neden?

Bir örüntüyü takip eden karmaşıklık göründüğü kadar güçlü değildir. P@ssw0rd gibi değiştirmeler, klavye dizileri ve kısa uzunluk puanı aşağı çeker çünkü saldırganlar bunları bekler. Puanı en çok uzunluk ve gerçek rastgelelik yükseltir.

Zayıf bir parolayla ne yapmalıyım?

Onu değiştirin. Parola üretecimizle uzun, rastgele bir tane oluşturun, bir parola yöneticisinde saklayın ve ekstra bir koruma katmanı için hesapta iki faktörlü kimlik doğrulamayı etkinleştirin.