Şifre Gücü Testi
Bir şifre yaz; ne kadar çabuk tahmin edilebileceğini gör. Araç yaygın şifreleri, adları, kelimeleri, tarihleri, klavye desenlerini ve l33t harf değişikliklerini arar ve şifreyi nasıl güçlendirebileceğini önerir.
GİRDİ
Kelime listeleri yükleniyor…
SONUÇ
Puan, kırılma süreleri ve ipuçları burada görünür.
Şifren tarayıcında kontrol edilir ve bu sayfadan hiç çıkmaz.
Şifre gücü nasıl test edilir?
Yaz ya da yapıştır
Göster düğmesine basmadıkça şifre gizli kalır. Sen yazdıkça bu cihazda kontrol edilir.
Puanı oku
Puan 0 (çok zayıf) ile 4 (çok güçlü) arasındadır ve bir saldırganın kaç tahmine ihtiyaç duyacağına dayanır.
İpuçlarını izle
Uyarılar şifreyi neyin zayıflattığını gösterir; örneğin yaygın bir şifre ya da bir tarih. Daha uzun ve daha az tahmin edilebilir şifreler daha yüksek puan alır.
Tahmin nasıl yapılıyor?
Araç, gerçek şifre kırma araçlarının çalışma biçimini örnek alan açık kaynaklı bir tahmin aracı olan zxcvbn-ts'i kullanır. Şifreyi bulduğu parçalara ayırır; örneğin sözlük kelimeleri, adlar, yıllar, tekrarlar ve klavye sıraları. Ardından her parçanın kaç tahmin gerektireceğini sayar. Neredeyse 50.000 yaygın şifreyi, İngilizce kelimeleri, adları ve Wikipedia terimlerini; sayfa Almanca, Fransızca, İspanyolca, Türkçe ya da Arapça olduğunda da o dildeki kelimeleri tanır.
Kırılma süreleri ne anlama geliyor?
Dört durum için yapılmış tahminlerdir: giriş denemelerini sınırlayan bir siteye çevrimiçi saldırı (saatte 100 tahmin), sınırsız çevrimiçi saldırı (saniyede 10), bcrypt gibi yavaş bir hash ile korunan çalıntı bir veritabanı (saniyede 10.000) ve hızlı bir hash ile korunan çalıntı bir veritabanı (saniyede 10 milyar). Gerçek saldırganlar farklılık gösterir; süreleri bir güvence olarak değil, şifreleri karşılaştırmak için kullan.
Sık sorulan sorular
Şifrem bir yere gönderiliyor mu?
Hayır. Kontrol tarayıcında çalışır ve şifre bu sayfadan hiç çıkmaz. Kelime listeleri sayfanın kodunun parçasıdır ve sayfa açıldığında indirilir; yazdığın hiçbir şey geri gönderilmez.
Şifremin bir veri sızıntısında yer alıp almadığını kontrol ediyor mu?
Hayır. Bunun için şifrenin ya da hash'inin bir kısmını bir sızıntı veritabanına göndermek gerekirdi; bu yüzden bu araç bunu yapmaz. Ama en yaygın şifreleri tanır; sızıntılarda tekrar tekrar ortaya çıkanlar da bunlardır.
Uzun şifrem neden zayıf görünüyor?
Uzunluk yalnızca içerik tahmin edilmesi zor olduğunda işe yarar. Yaygın bir söz öbeği, qwertyuiop gibi bir klavye sırası, tekrarlanan bir kelime ya da bir ad ile bir yıl, ne kadar uzun olursa olsun çabucak bulunur. Rastgele kelimeler ya da bir şifre oluşturucu çok daha iyi sonuç verir.