Örnek şifre güçleri
Aşağıdaki şifreler yalnızca örnektir; yayımlanmış oldukları için kullanmayın. Kırılma süresi saniyede 10.000.000.000 deneme varsayımıyla hesaplanmıştır.
| Şifre | Uzunluk | Entropi | Güç | Tahmini kırılma süresi |
|---|---|---|---|---|
ankara06 | 8 | 41,4 bit | Orta | 2 dakika |
Ankara2026! | 11 | 72,3 bit | Güçlü | 9.012 yıl |
q7#Vt9!mRx2$Lp4@ | 16 | 105,1 bit | Çok güçlü | milyarlarca yıl |
tR8&wq3!Zp6^Kd9#Ln2@Bv5* | 24 | 157,7 bit | Çok güçlü | milyarlarca yıl |
Kelime + yıl + ünlem kalıbındaki şifreler tabloda iyi görünse de saldırganların sözlük listelerinde ilk denenenlerdir; gerçek güçleri hesaplanandan çok düşüktür. Rastgele üretilmiş şifre bu zayıflığı taşımaz.
İlgili hesaplamalar
- MD5 ve SHA Hash Oluşturucu (SHA-1, SHA-256, SHA-512) — Metin veya dosyanın MD5, SHA-1, SHA-256, SHA-512 özeti; tarayıcıda
- HTML Renk Kodu Dönüştürücü (HEX, RGB, HSL) — HEX ↔ RGB ↔ HSL, renk seçici ve WCAG kontrast oranı
- Türkçe Slug Oluşturucu — Türkçe başlıktan SEO uyumlu URL, toplu mod
- Karakter ve Kelime Sayacı — Karakter, kelime, okuma süresi; tweet, meta ve SMS sınırları
- IBAN Doğrulama ve Banka Sorgulama — TR IBAN kontrol hanesi (mod-97), uzunluk ve banka adı; tarayıcıda
Sık sorulan sorular
Oluşturulan şifre güvenli mi, bir yere kaydediliyor mu?
Şifre tarayıcınızın kriptografik rastgele sayı üreteciyle (crypto.getRandomValues) cihazınızda üretilir; sunucuya gönderilmez, kaydedilmez ve sayfa kapandığında kaybolur. Karakter seçimi modülo yanlılığı olmayan reddetme örneklemesiyle yapılır, yani her karakterin seçilme olasılığı eşittir.
Güçlü bir şifre kaç karakter olmalı?
Büyük-küçük harf, rakam ve sembolden rastgele seçilen 8 karakter yaklaşık 52 bit, 12 karakter 77 bit, 16 karakter 103 bit entropi taşır. Saniyede 10.000.000.000 deneme yapan bir saldırgan 8 karakterlik şifreyi ortalama 1 gün, 12 karakterliği 294.770 yıl içinde bulabilir; 16 karakter için süre milyarlarca yıl. Önemli hesaplar için en az 12, tercihen 16 karakter kullanın.
Şifre gücü nasıl hesaplanıyor?
Entropi = uzunluk × log2(karakter havuzu) formülüyle bit cinsinden bulunur; havuz şifrede bulunan karakter türlerinden (küçük harf 26, büyük harf 26, rakam 10, sembol yaklaşık 33) çıkarılır. Tekrar eden karakterler ve "abc", "123" gibi ardışık diziler etkili uzunluktan düşülür. Kırılma süresi, olası tüm şifrelerin yarısının saniyede 10.000.000.000 denemeyle taranma süresidir. İnsanların seçtiği, sözlük kelimesi içeren şifrelerde gerçek süre çok daha kısadır.
Benzer karakterleri çıkarmak ne işe yarar?
Büyük I, küçük l, 1, büyük O, küçük o ve 0 gibi karakterler bazı yazı tiplerinde birbirine karışır. Şifreyi elle bir yere yazacak veya okuyarak paylaşacaksanız bu seçenek hatayı önler; havuz biraz küçüldüğü için aynı güç için 1–2 karakter daha uzun şifre seçin.
Şifremi nasıl saklamalıyım?
Her hesap için farklı şifre kullanın ve bir şifre yöneticisinde saklayın. Mümkün olan her hesapta iki adımlı doğrulamayı (SMS yerine tercihen uygulama veya güvenlik anahtarı) açın. Şifrenizi e-posta, mesaj veya ekran görüntüsüyle paylaşmayın.
Bilgi amaçlıdır. Sonuçlar girdiğiniz değerlerle hesaplanır; önemli kararlarda sonucu ayrıca kontrol edin.