>
Anasayfa / Güvenlik Araçları / Şifre Güç Denetleyicisi

Şifre Güç Denetleyicisi

Kırma süresi tahminleri ve iyileştirme ipuçlarıyla şifrenizi anında test edin. Gizli.

Nasıl kullanılır

  1. Kutuya şifrenizi yazın — yazarken anında test edilir.
  2. Güç ölçeri, 100 üzerinden puanı ve kırma süresi tahminini okuyun.
  3. Güçlendirmek için “Nasıl iyileştirilir” altındaki ipuçlarını izleyin — her değişiklik puanı anında günceller.
  4. Ölçer Güçlü (80+) gösterene kadar farklı sürümleri deneyin, ardından son rastgele şifrenizi oluşturmak için Şifre Oluşturucu kullanın.

Sıkça Sorulan Sorular

Gerçekten ücretsiz mi?

Evet — bu sitedeki her araç, sınırsız, kayıtsız ve filigransız %100 ücretsizdir.

Şifrem herhangi bir yere gönderiliyor mu?

Hayır. Tüm analiz tarayıcınızda yerel olarak yapılır. Ve şifreniz asla cihazınızdan dışarı çıkmaz.

Güç puanı nasıl hesaplanır?

Denetleyici entropiyi ölçer: şifre uzunluğu çarpı karakter setinin 2 tabanlı logaritması (26 küçük harf, 26 büyük harf, 10 rakam ve 32 simge — ve Latin olmayan karakterler kullanırsanız daha fazlası). Bit toplamı 0–100 puanına dönüştürülür: 30'un altı zayıf, 55'in altı orta, 80'in altı iyi ve 80 ve üzeri güçlüdür.

Kırma süresi tahmini ne varsayar?

Saniyede 10 milyar tahmin deneyen bir saldırgan varsayar — bu yaklaşık olarak modern bir GPU kırma cihazıdır — ve şifrenizi tahmin etmenin ortalama süresini gösterir. “Yüzyıllar” kaba kuvvetin işe yaramadığı anlamına gelir, ancak yaygın kelimelere yönelik sözlük saldırıları çok daha hızlıdır.

Tanıdık cümlem iyi puan aldı — gerçekten güvenli mi?

Şart değil. Ölçer yapıyı (uzunluk ve karakter çeşitliliği) analiz eder; şifrenizin ihlal veritabanlarında veya sözlüklerde görünüp görünmediğini değil. Uzun yaygın cümleler iyi puan alabilir ama saniyeler içinde sözlük saldırılarına yenilir; ve oluşturulan rastgele şifreler gerçek hesaplar için her zaman güvenlidir.

Ek güvenlik için bu denetimi çevrimdışı çalıştırabilir miyim?

Evet. Tüm hesaplamalar herhangi bir ağ çağrısı olmadan yerel JavaScript ile çalışır — internet bağlantısını kesin ve puan aynı kalır. Ve bu, şifrenizin asla cihazınızdan dışarı çıkmadığının en basit kanıtıdır.

Şifre Güç Denetleyicisi Kılavuzu

Çoğu insan şifre gücüne hisleriyle karar verir — “büyük harf ve rakam içeriyor, bu nedenle güçlü olmalı”. Bu denetleyici tahmini matematikle değiştirir. Entropiyi, şifrenizdeki tahmin edilemezlik bit sayısını ölçer ve küçük bir değişikliğin (birkaç ek karakter) ne kadar büyük fark yarattığını tam olarak görebilmeniz için bunu kırma süresi tahminiyle birlikte 0–100 puanına dönüştürür.

Puan nasıl hesaplanır

Entropi, şifre uzunluğu çarpı karakter setinin 2 tabanlı logaritmasına eşittir: küçük harfler için 26, büyük harfler için 26, rakamlar için 10 ve simgeler için 32 (ve Latin olmayan karakterler kullanırsanız daha fazlası). Dört seti de kullanan 12 karakterlik bir şifre yaklaşık 78 bit entropiye sahiptir; ve dört karakter daha eklemek bunu 105 bitin üzerine çıkarır. Ve puan bunu 100'e dönüştürür: 30'un altı zayıf, 55'in altı orta, 80'in altı iyi ve 80+ güçlüdür. Ve kırma süresi tahmini, saniyede 10 milyar tahmin deneyen bir saldırgan varsayar — modern bir GPU cihazı — ve başarı için ortalama süreyi gösterir.

Ölçerin göremedikleri

Denetleyici yapıyı analiz eder, geçmişi değil. Şifrenizin bir veri ihlalinde görünüp görünmediğini veya saldırganın sözlüğünde olup olmadığını bilmez; bu nedenle “iloveyou123456!” gibi uzun tanıdık bir cümle şaşırtıcı derecede iyi puan alabilirken saniyeler içinde bir sözlük saldırısına yenilebilir. Ve gerçek saldırganlar kaba kuvvetten çok önce yaygın şifreleri, sızmış veritabanlarını ve tahmin edilebilir değişiklikleri (a→@ ve e→3) dener. “Güçlü” sonucunu gerekli ama yetersiz sayın: en güvenli şifreler rastgeledir ve bu nedenle bu sitede denetleyici şifre oluşturucuyla eşleştirilmiştir.

Güçlü şifreler için uzman ipuçları

Zekâya uzunluğu tercih edin — bir şifreye dört rastgele karakter eklemek, gücünü, karakterleri simgelerle değiştirmekten çok daha fazla artırır. Ve siteler arasında şifreleri asla yeniden kullanmayın; bir ihlal her hesabı riske atmamalıdır. Ve önemli hesaplarda iki faktörlü kimlik doğrulamayı etkinleştirin, çünkü en güçlü şifre bile oltalanabilir. Ve gizlilik güvencesini hatırlayın: her hesaplama tarayıcınızda JavaScript ile yapılır. Ve internet bağlantısını kesip denetimi yeniden çalıştırabilirsiniz — aynı sonuçlar ve cihazınızdan dışarı çıkan sıfır veri.