Şifre Gücü Ölçer
Kullandığınız parolanın karmaşıklığını ölçün ve modern bilgisayarlar tarafından kaç saniyede (veya yüzyılda) kırılabileceğini görün.
Şifre Gücü Ölçer (Hızlı Özet)
Şifre Gücü Nasıl Analiz Edilir?
Günümüzde siber korsanlar basit şifreleri kırmak için saniyede milyarlarca deneme yapabilen "Brute Force (Kaba Kuvvet)" veya "Dictionary (Sözlük)" saldırıları kullanırlar. Şifre gücü hesaplayıcımız; oluşturduğunuz şifrenin uzunluğu, karmaşıklığı ve karakter çeşitliliğini anlık olarak matematiksel bir algoritmaya sokarak şifrenizin kırılma zorluğunu (Güçlülük seviyesini) test eder.
1. Uzunluk: Minimum 12 karakter olmalıdır. (12 karakterden kısa şifreler, içindeki karakterler karmaşık olsa bile çok hızlı kırılır).
2. Büyük ve Küçük Harf: "A" ve "a" harflerinin kombinasyonu kombinasyon havuzunu katlar.
3. Sayılar: En az bir veya birkaç adet rakam (0-9) içermelidir.
4. Özel Karakterler: Şifrenin içine serpiştirilmiş semboller (!, @, #, $, %, ^, &) Brute Force saldırılarını ciddi oranda yavaşlatır.
Asla Yapılmaması Gereken Ölümcül Hatalar
Korsanların ilk denediği parolalar genelde sizinle ilgili kişisel veriler veya klavye desenleridir. Şunlardan kesinlikle uzak durun:
- "123456", "qwerty", "password", "sifre123" gibi en bilindik ve sözlük listelerinde ilk sırada olan dizilimler.
- Doğum tarihiniz (Örn: 1995), evlilik yıl dönümünüz veya çocuğunuzun adı.
- Tuttuğunuz takım ve kuruluş yılı (Örn: galatasaray1905).
- Aynı şifreyi hem bankada, hem sosyal medyada, hem de basit bir alışveriş sitesinde kullanmak (Sitelerden biri hacklenirse tüm hesaplarınız tehlikeye girer).
Sıkça Sorulan Sorular (SSS) - Örnek ve Nasıl Hesaplanır?
- Yazdığım şifreler bu sitede kaydediliyor mu?Kesinlikle hayır. Bu hesaplayıcı tamamen sizin tarayıcınızda (İstemci tarafında - Javascript ile) çevrimdışı çalışır. Girdiğiniz şifreler hiçbir sunucuya gönderilmez, kaydedilmez ve siz sayfayı yenilediğiniz an yok olur.
- Şifre yöneticisi (Password Manager) kullanmak güvenli mi?Evet, uzmanlar tarafından şiddetle tavsiye edilir. Her site için 20 haneli karmaşık bir şifre ezberlemek imkansızdır. (Örn: 1Password, Bitwarden, Apple Keychain) gibi yöneticiler tüm şifrelerinizi kriptolu olarak saklar. Siz sadece "tek bir çok güçlü ana şifreyi (Master Password)" ezberlersiniz.
- Parolamı (Parola Cümlesi - Passphrase) olarak seçmem daha mı iyi?Evet, çoğu durumda daha etkilidir. Rastgele karmaşık bir şifre yerine (Örn: Xy!9*pQ2), aralarına tire veya boşluk konulmuş ve sizin için anlamlı ama başkası için mantıksız rastgele 4 kelimeden oluşan bir parola cümlesi (Örn: sari-kamyon-ucuyor-sabah) hem hatırlaması çok kolaydır hem de çok uzun olduğu için kırılması imkansıza yakındır.
Kırılması İmkansız Şifreler Yaratın
Dijital dünyadaki kimliğimiz ve banka hesaplarımız sadece belirlediğimiz o ufak parola kelimesine bağlıdır. Ne yazık ki "123456" veya "galatasaray1905" gibi şifreler, modern donanıma sahip bir hacker tarafından saniyenin onda biri kadar sürede kırılabilmektedir. Şifrenizin kırılma süresini milyonlarca yıla çıkarmak için uzunluk her şeydir; 8 haneli çok karışık bir şifre yerine, 15 haneli kolay hatırlanan bir kelime grubu (Örn: maviKalem.masada!duruyor) çok daha güvenlidir.
Şifre Gücü Karşılaştırması
| Şifre Örneği (Gizlenmiş) | Karakter Çeşitliliği | Uzunluk | Tahmini Kırılma Süresi |
|---|---|---|---|
| gala***1905 | Sadece Küçük Harf ve Rakam | 11 Hane | Yaklaşık 3 Dakika |
| Abc12*** | Büyük/Küçük Harf, Rakam | 8 Hane | Yaklaşık 1 Saat |
| MaviKalem***! | Tüm Karakter Tipleri | 13 Hane | Binlerce Yıl |
Şifre Güvenliğinde Sık Yapılan Hatalar
- Yanlış: Klavye dizilimlerini (qwerty, 12345, asdfg) şifre yapmak.Doğru: Saldırganların elindeki sözlüklerde ilk aranan kelimeler bunlardır; saniyeler içinde kırılırlar.
- Yanlış: Tüm platformlarda aynı şifreyi kullanmak.Doğru: Bir platform hacklendiğinde şifreniz ifşa olur ve hackerlar aynı şifreyi bankanız veya mailiniz dahil heryerde denerler. Her platform için eşsiz şifre (veya şifre yöneticisi) kullanmalısınız.
- Yanlış: Sadece kelime sonuna '123' eklemek. (Örn: istanbul123)Doğru: Bu tür varyasyonlar da hacker sözlüklerinde çok yaygındır.
Resmi Kaynaklar
- NIST Şifre Yönergeleri- Dijital kimlik kuralları (National Institute of Standards and Technology)
Editoryal Bilgiler
Yasal Uyarı: Bu hesaplama yalnızca bilgilendirme amaçlıdır. Nihai ve kesin sonuçlar için ilgili resmi kurumların verileri ve uzman görüşleri esas alınmalıdır. Yapılan işlemlerde doğabilecek hatalardan Türkiye Hesaplama Merkezi sorumlu tutulamaz.
Sıkça Sorulan Sorular
Şifrem sisteminizde kaydediliyor mu?
Hayır. Güvenliğiniz bizim için en öncelikli konudur. Bu araç şifrenizi hiçbir sunucuya göndermez; girdiğiniz şifre sadece kendi tarayıcınız (browser) üzerinde JavaScript ile anlık analiz edilir.
Brute Force (Kaba Kuvvet Saldırısı) nedir?
Kötü niyetli kişilerin, saniyede milyarlarca harf ve sayı kombinasyonunu sırayla deneyerek (örneğin aaaaa, aaaab, aaaac...) şifrenizi tahmin etmeye çalışmasına verilen isimdir.
Güçlü bir şifre nasıl olmalı?
Kırılması imkansıza yakın bir şifre en az 12 karakterden oluşmalı; içerisinde büyük harf, küçük harf, rakam ve özel işaret ($, %, &, *) barındırmalıdır. Adınız veya doğum yılınız asla şifre olmamalıdır.