Şifrem güvenli mi? Parola gücü nasıl ölçülür

Birçok site parolanızın “güçlü” olduğunu yalnızca büyük harf, rakam ve sembol içerdiği için söyler. Oysa saldırganlar karakter türlerine değil, insanların parola oluşturma alışkanlıklarına göre deneme yapar.

Güç bit olarak ölçülür

Parola gücü genellikle “entropi” yani bit cinsinden ifade edilir. Her bit, denenmesi gereken olasılık sayısını ikiye katlar. 40 bitlik bir parola modern donanımla dakikalar içinde, 80 bitlik bir rastgele parola ise pratikte hiçbir zaman bulunamaz. Ancak bu hesap yalnızca parola gerçekten rastgeleyse geçerlidir.

Kalıplar gücü düşürür

Parola kırma araçları önce sızmış parola listelerini, ardından sözlük kelimelerini ve bunların varyasyonlarını dener: harf yerine rakam (a→@, o→0), sona eklenen yıllar, klavye dizileri (qwerty, 123456) ve büyük harfle başlayan kelimeler. “Fenerbahce1907!” 15 karakter olsa da bu kalıpların neredeyse hepsini içerir.

Çevrim içi ve çevrim dışı saldırı farkı

Bir giriş sayfasına yapılan denemeler genellikle hız sınırına ve hesap kilidine takılır. Asıl tehlike, bir sitenin veritabanı sızdığında parola özetlerinin çevrim dışı, saniyede milyarlarca denemeyle kırılmasıdır. Bu yüzden parolanın, “sitenin koruması var” varsayımı olmadan da güçlü olması gerekir.

Test ederken dikkat

Kullandığınız gerçek parolaları hiçbir çevrim içi araca yazmamak iyi bir alışkanlıktır. Bunun yerine aynı yapıda bir örnek deneyerek alışkanlığınızın ne kadar güvenli olduğunu görebilirsiniz.

Şifre güvenlik testi parolanızı yalnızca tarayıcınızda inceler, yaygın kelimeleri ve kalıpları tespit eder ve tahmini kırılma süresini gösterir. Zayıf çıkarsa şifre oluşturucu ile yenisini üretebilirsiniz.