Şifre gücü nedir?

Şifre gücü, bir şifrenin saldırganlar tarafından tahmin edilmesine veya kırılmasına karşı ne kadar dirençli olduğunun bir ölçüsüdür. Uzunluk, karakter çeşitliliği, rastgelelik ve öngörülebilir kalıpların yokluğu gibi çeşitli faktörlere bağlıdır. Güçlü bir şifre, kaba kuvvet veya sözlük saldırısının başarıya ulaşması için gereken süreyi ve kaynakları önemli ölçüde artırır.

Entropi, şifre gücündeki en önemli kavramlardan biridir. Bit cinsinden ölçülen entropi, bir şifredeki belirsizlik miktarını temsil eder. Daha yüksek entropi, bir saldırganın denemesi gereken daha fazla olası kombinasyon anlamına gelir. Örneğin, yalnızca küçük harf kullanan bir şifre karakter başına yaklaşık 4,7 bit entropiye sahipken, büyük harf, küçük harf, rakam ve sembol karışımı kullanan bir şifre karakter başına 6 bitin üzerine çıkabilir.

Araç açıklaması

Bu araç, herhangi bir şifreyi gerçek zamanlı olarak analiz eder ve gücüne ilişkin ayrıntılı bir döküm sunar. 0 ile 100 arasında genel bir puan hesaplar, bir güç derecesi atar (Çok Zayıf, Zayıf, Orta, Güçlü veya Çok Güçlü) ve tam karakter bileşimini gösterir. Araç aynı zamanda sıralı kalıplar, klavye kalıpları ve tekrarlanan karakterler gibi yaygın zayıflıkları tespit eder, ardından şifreyi iyileştirmek için özel öneriler sunar.

Nasıl çalışır?

Puanlama algoritması dört temel faktörü değerlendirir:

  • Uzunluk — 5 karakterin altındaki şifreler uzunluk puanı almaz. Daha uzun şifreler, 100 üzerinden 35 puana kadar kademeli olarak daha fazla puan kazanır.
  • Karakter çeşitliliği — Büyük harf, küçük harf, rakam ve özel karakter karışımı kullanmak 25 puana kadar kazandırır.
  • Benzersizlik — Benzersiz karakterlerin toplam uzunluğa oranı, kısa şifrelerin orantısız puan almasını önlemek amacıyla şifre uzunluğuna göre ölçeklendirilerek 15 puana kadar katkı sağlar.
  • Entropi — Hesaplanan Shannon entropisi, karakter havuzunun büyüklüğüne ve şifre uzunluğuna bağlı olarak 25 bonus puana kadar ekler.

Sıralı kalıplar (abc, 123), klavye kalıpları (qwerty, asdf) ve aşırı karakter tekrarı için ceza puanları uygulanır.

Özellikler

  • Yazarken anında geri bildirimle gerçek zamanlı analiz
  • Karakter havuzu boyutuna göre bit cinsinden entropi hesaplama
  • Tam karakter bileşimi dökümü (büyük harf, küçük harf, rakam, özel, benzersiz)
  • Sıralı karakterler, klavye dizileri ve tekrar için kalıp tespiti
  • Belirli şifreye özel uygulanabilir iyileştirme önerileri

Kullanım senaryoları

  • Önemli bir hesap için kullanmadan önce yeni bir şifrenin gücünü kontrol etme
  • Hangi yaklaşımın daha güçlü sonuçlar ürettiğini anlamak için farklı şifre stratejilerini karşılaştırma
  • Karakter çeşitliliğinin ve uzunluğun genel şifre güvenliğini nasıl etkilediğini öğrenme

Güç dereceleri açıklaması

Derece Puan Açıklama
Çok Zayıf 0–19 Kolayca tahmin edilebilir; temel saldırılara karşı savunmasız
Zayıf 20–39 Minimum koruma sağlar; hâlâ tahmin edilebilir
Orta 40–59 Orta düzey güç; düşük riskli hesaplar için kabul edilebilir
Güçlü 60–79 Çoğu saldırı yöntemine karşı iyi koruma
Çok Güçlü 80–100 Mükemmel; kaba kuvvet saldırılarına karşı son derece dirençli

İpuçları

  • Dört karakter türünün tamamının karışımıyla en az 12 karakterlik bir şifre hedefleyin
  • Sözlük kelimeleri, isimler, tarihler ve "p@ssw0rd" gibi yaygın değiştirmeleri kullanmaktan kaçının
  • Hem güç hem de akılda kalıcılık için bir parola cümlesi kullanın — birbiriyle ilgisiz rastgele kelimelerin bir dizisi
  • Şifreleri farklı hesaplarda asla yeniden kullanmayın