Parola Gücü Nasıl Değerlendirilir?

Değerlendirmeden önce bilinmesi gerekenler

Bu araç, yazdığınız parola metnini uzunluk ve karakter bileşimine göre inceleyerek bir güç değerlendirmesi sunar. Yeni bir parola seçerken metnin kaç karakter olduğunu, küçük ve büyük harflerin birlikte bulunup bulunmadığını, rakam ya da sembol içerip içermediğini görmek için kullanılabilir. Sembol, ASCII harfleri ve rakamları dışındaki karakter anlamına gelir.

Sonuçları bir karar desteği olarak okuyun. Puan, aracın incelediği özelliklerin nasıl bir araya geldiğini gösterir; bir parolanın gerçek dünyadaki güvenliğini veya saldırılara dayanıklılığını tek başına kanıtlamaz. Bu nedenle yalnızca daha yüksek görünen değere bakmak yerine, geri bildirimde belirtilen tekrarları ve dizileri de dikkate alın.

Parola metnini kontrol etme adımları

1. İncelemek istediğiniz metni parola giriş alanına yazın. Parola metni isteğe bağlıdır ve alan başlangıçta boş olabilir.
2. Değerlendirmeyi başlatan kontrolü seçin. Alanı boş bırakırsanız işlem kabul edilir; sonuçta sıfır güç puanı, algılanmış karakter kategorisi olmaması, sıfır tahmini entropi ve anlık tahmini kırılma süresi görülür. Boş sonuç için geri bildirim gösterilmez.
3. Metin doluysa güç puanını ve yanında sunulan etiketi kontrol edin. Araç küçük harf, büyük harf, rakam ve sembol kategorilerini algılar. Puan; en az 8, 12, 16 ve 20 karakter uzunluk eşiklerinden, iki harf durumunun birlikte kullanılmasından, rakam bulunmasından veya sembol eklenmesinden etkilenebilir.
4. Geri bildirim bölümünü okuyun. Aynı karakterin art arda en az üç kez tekrarlanması, tanınan üç karakterlik artan diziler ya da sayısal diziler puanı azaltabilir. Listelenen yaygın parolalardan biri kullanılırsa puan sıfıra atanır ve yaygın kullanıma ilişkin geri bildirim verilir.
5. Entropi tahminiyle tahmini kırılma süresini birlikte inceleyin. Entropi, uzunluk ve bulunan karakter kategorilerinden türetilir ve bir ondalık basamağa yuvarlanır. Süre, saniyede bir milyar deneme varsayımıyla hesaplanır; saniye değeri tam sayıya kesilir ve sonuç anlık, saniye, dakika, saat, gün, tam yıl veya yüzyıl biçimlerinden biriyle gösterilir.
6. Bir değişiklik yaptıysanız değerlendirmeyi yeniden başlatın ve önceki sonuçla yeni sonucu karşılaştırın. Böylece uzunluk ya da bileşim değişikliğinin puana, geri bildirime ve tahmini göstergelere nasıl yansıdığını görebilirsiniz.

Sonuç ekranındaki göstergeleri okuma

Güç puanı 0 ile 7 arasında sınırlandırılır ve Very Weak ile Perfect arasında bir etiketle eşleştirilir. Daha yüksek bir değer, bu değerlendirmede uzunluk ve karakter bileşimi bakımından daha fazla ölçütün karşılandığını anlatır; bunu güvenliğin ölçülmüş ya da garanti edilmiş hâli olarak yorumlamayın.

Önce geri bildirimi ele almak daha anlamlı olabilir. Art arda tekrar veya tanınan bir dizi uyarısı varsa, yalnızca sonuna birkaç karakter eklemek yerine belirtilen kalıbı kaldırarak farklı bir metin deneyin. Yaygın parola bildirimi görürseniz aynı ifadeyi küçük oynamalarla sürdürmek yerine başka bir parola seçin.

Entropi ve tahmini kırılma süresi, aracın belirli bir hesaplama yaklaşımından çıkan göstergelerdir. Süre değerinin saniyede bir milyar deneme varsayımına dayanması, gerçek bir saldırının aynı hızda ilerleyeceği anlamına gelmez. Kategorilerin algılanması da metindeki her olası zayıflığın incelendiğini göstermez; sonucu bağlamından koparmadan değerlendirin.

Uygulamalı örnek

Yeni bir parola belirleyen kullanıcı, uzunluk ile farklı karakter türlerinin değerlendirme sonucuna nasıl yansıdığını görmek için KisaOrnek7! metnini kontrol eder.

Parola alanına "KisaOrnek7!" metnini yazın ve değerlendirmeyi başlatan kontrolü seçin; ardından puan, etiket, kategoriler, entropi, süre ve geri bildirim alanlarını karşılaştırın.

Sonuçta 0-7 aralığında bir puan, Very Weak ile Perfect arasında bir etiket, algılanan karakter kategorileri, bir ondalık basamağa yuvarlanmış entropi tahmini, biçimlendirilmiş tahmini süre ve varsa kalıp geri bildirimi görünür.

Sınırlamalar

• Entropi ve tahmini kırılma süresi, belirli hesaplama varsayımlarına dayalı göstergelerdir; sonuçlar bir güvenlik garantisi sayılmamalıdır.

Sık yapılan hatalar

• Sona art arda aynı karakterleri veya tanınan bir sayı dizisini eklemek beklenen puan artışını sağlamayabilir; kalıbı kaldırıp farklı bir metni yeniden değerlendirin.

Sık sorulan sorular

Parola alanı boş bırakılabilir mi?

Evet, alan boş bırakıldığında giriş kabul edilir. Böyle bir sonuçta puan ve entropi sıfır, algılanan kategori sayısı yok, tahmini süre anlık olur; geri bildirim sunulmaz.

Araç hangi karakter türlerini algılar?

Dolu bir metinde küçük harf, büyük harf, rakam ve sembol kategorileri aranır. Sembol sayılan karakterler, ASCII harfleri ile rakamların dışında kalan karakterlerdir.

Güç puanı hangi aralıktadır?

Puan 0 ile 7 arasında tutulur ve sonuç Very Weak ile Perfect arasındaki bir güç etiketiyle gösterilir. Etiket, bu aracın puan aralığındaki sınıflandırmasını ifade eder.

Tahmini kırılma süresi gerçek süre midir?

Bu değer, entropi üzerinden ve saniyede bir milyar deneme varsayımı kullanılarak hesaplanan bir tahmindir. Bu nedenle gerçek saldırı süresinin garantisi olarak okunmamalıdır.