Şifre Gücü Puanını Belirleyen Kalıplar
Bir şifrenin gücü yalnız uzunluğuna veya içerdiği karakter türlerine bağlı değildir. Test; yaygın şifreleri, sözlük kelimelerini, adları, tarihleri, tekrarları, art arda gelen karakterleri, klavye sıralarını ve kolay tahmin edilen harf değişikliklerini arar. Şifreniz, bunların birlikte hesaba katılmasıyla çok zayıf, zayıf, orta, güçlü veya çok güçlü olarak görünür.
Bilinen bir kelimeye rakam, büyük harf veya sembol eklemek şifreyi kendiliğinden güçlü yapmaz. password1!, Qwerty2026 veya aynı parçanın birkaç kez tekrarı uzun görünse bile kolay tahmin edilebilir. Rastgele seçilmiş, birbiriyle ilgisiz kelimeler ya da karakterler kullanmak şifrenizi tahmin etmeyi zorlaştırır.
Bu sayfada verilen örnek şifreler herkesin okuyabileceği örneklerdir. Uzun veya karmaşık görünseler de bunları hesabınızda kullanmayın; kendinize yeni bir şifre seçin.
Tahmini Deneme Sayısı Ne Anlama Gelir?
Tahmini deneme sayısı, şifrenize ulaşmak için kaç adayın denenmesi gerekebileceğini gösterir. Test, bütün karakter dizilerini eşit olasılıklı saymaz; bilinen kelime ve tarihlerin daha önce deneneceğini varsayar. Bu sayı, hesabınıza karşı yapılmış gerçek giriş denemelerinin sayısı değildir.
Çok büyük değerler yaklaşık sayı adlarıyla gösterilir. Aynı güç seviyesindeki iki şifrenin deneme sayısı farklı olabilir; çünkü her seviye geniş bir sayı aralığını kapsar. Birinin deneme sayısı daha yüksek olsa da iki şifrenin etiketi aynı kalabilir.
Dört Saldırı Hızında Hesaplanan Süreler
Kırılma süresi dört sabit hızla hesaplanır: saatte 100 denemeyle sınırlandırılmış çevrim içi giriş, saniyede 10 denemelik sınırsız çevrim içi giriş, saniyede 10 bin denemelik yavaş şifre saklama yöntemi ve saniyede 10 milyar denemelik hızlı şifre saklama yöntemi. Tahmini deneme sayısı her hıza ayrı ayrı bölündüğü için dört farklı süre görürsünüz.
Çevrim içi saldırıda şifreler hizmetin giriş ekranında denenir. Çevrim dışı saldırıda ise saldırgan, ele geçirdiği hash değerlerini kullanır. Hash, şifreden tek yönlü bir işlemle elde edilen özettir. Saldırgan kendi cihazında aday şifrelerden ürettiği özetleri bunlarla karşılaştırır; her deneme için giriş sayfasına başvurmaz. Bu nedenle hizmetin giriş denemesi sınırı, çalınmış bir veritabanı üzerinde yapılan denemeleri durdurmaz.
Bu süreler, hesabınızın gerçek korumalarını veya saldırganın donanımını ölçmez. Hizmetin giriş denemelerine koyduğu sınır ve ek kimlik doğrulama yöntemleri çevrim içi saldırıyı etkiler. Ele geçirilmiş bir veritabanında ise şifrelerin nasıl saklandığı ve saldırganın donanımı önemlidir.
Şifrenizin Tarayıcıda İncelenmesi
Şifre alanına ilk kez tıkladığınızda testin dosyaları ve sözlükleri tarayıcınıza yüklenir. Alana yazdığınız şifre sunucuya, sayfa adresine veya istatistik hizmetine gönderilmez; tarayıcının kalıcı ya da oturuma özel depolamasına da kaydedilmez. Testi kullanmak için hesap açmanız gerekmez.
Dosyalar yüklenemezse sonuç oluşmaz. Şifreniz başka bir yerde incelenmek üzere sunucuya gönderilmez. Test en fazla 128 görünür karakteri inceler; çok sayıda birleşik işaret içeren bir girişte ayrıca uzunluk uyarısı alabilirsiniz. Bu, şifreyi kullanacağınız hesabın uzunluk kuralını belirlemez.
Bir Hizmet Güçlü Görünen Şifreyi Neden Reddedebilir?
Her hizmet; uzunluk, izin verilen karakterler, boşluk kullanımı ve eski şifreleri tekrar kullanma konusunda kendi kurallarını uygular. Burada güçlü görünen bir şifre, bu kurallardan birine uymadığı için reddedilebilir. Hizmetin kabul ettiği bir şifrenin de mutlaka zor tahmin edildiği söylenemez.
Hesabınızın istediği kuralları karşılayan, başka bir yerde kullanmadığınız bir şifre seçin. Mevcut şifreyi yalnızca kısaltmak veya bilinen bir kelimenin sonuna tek işaret eklemek yerine yeni bir şifre oluşturmanız daha yararlı olur.
Güçlü Şifrenin Tek Başına Önleyemediği Riskler
Bu test, veri ihlali kayıtlarında şifrenizi aramaz. Çok güçlü sonucu, şifrenizin daha önce sızdırılmadığını veya başka bir hesapta kullanılmadığını göstermez. Şifreniz açığa çıktıysa ya da güvenmediğiniz biriyle paylaşıldıysa puanı yüksek olsa da değiştirin.
Hesabınızın kurtarma e-postası, açık oturumları ve ek doğrulama yöntemleri de güvenliği etkiler. Kurtarma hesabınızı koruyun, tanımadığınız oturumları kapatın ve hizmet destekliyorsa çok faktörlü kimlik doğrulamayı açın. Güçlü bir şifre, ele geçirilmiş bir cihazdan veya sahte giriş sayfasından sizi tek başına koruyamaz.
Zayıf Sonuçtan Sonra Şifreyi Değiştirme
Öneriler, kolay tahmin edilen bir tarih, tekrar veya klavye sırası gibi zayıflıkları fark etmenize yardımcı olur. Aynı kalıbın sonuna tek rakam eklemek yerine şifreyi bütünüyle değiştirebilirsiniz. Güçlü Şifre Oluşturucu, seçtiğiniz kurallarla tarayıcıda yeni ve rastgele bir şifre hazırlar.
Yeni şifrenizi yalnız bir hesapta kullanın ve güvenilir bir şifre yöneticisinde saklayın. Şifrenizi e-posta, mesaj veya korumasız bir metin dosyasıyla paylaşmayın. Buradaki puan, kullandığınız şifrenin gizli kalmasının yerini tutmaz.
