Parola Güç Testi
Bir parolanın gerçekte ne kadar güçlü olduğunu ölçün: entropi, üç saldırı senaryosunda tahmini kırılma süreleri ve somut iyileştirme önerileri.
İlgili araçlar
Bu aracı tanıyalım
Parola Güç Testi, herhangi bir parolayı analiz edip kırmanın ne kadar zor olacağını net rakamlarla söyler: bit cinsinden entropi, üç gerçekçi saldırı senaryosunda tahmini kırılma süreleri ve parolanın neyi doğru neyi yanlış yaptığını gösteren kontrol listesi. Analiz tamamen tarayıcınızda çalışır — parola hiçbir yere iletilmez, kaydedilmez.
Parola Güç Testi Nedir, Neden Faydalı?
Çoğu insan parolasının gücünü ciddi biçimde abartır. Sözlükteki bir kelimenin sonuna "1" ve ünlem eklemek akıllıca görünür; ama kırma yazılımları önce tam olarak bu kalıpları dener. Güç testi, tahmini matematikle değiştirir: saldırganın karşılaşacağı gerçek arama uzayını ölçer ve bu uzayı neredeyse sıfıra indiren kestirmeleri — yaygın parolalar, klavye dizileri, tekrarlanan karakterler — işaretler. Önemli her hesap açılışında kullanın: e-posta, bankacılık, bulut depolama veya parola yöneticinizin ana parolası.
Öne Çıkan Özellikler
- Entropi ölçümü: Uzunluk ve karakter çeşitliliğine dayalı standart bit-entropi metriği; öngörülebilir kalıplara ceza puanı uygulanır.
- Üç kırılma senaryosu: Hız sınırlı çevrimiçi saldırı, yavaş hash'e karşı çevrimdışı saldırı ve modern GPU'larla hızlı hash'e karşı çevrimdışı saldırı — tek bir gönül okşayıcı rakam yerine gerçekçi aralığı görürsünüz.
- Dokuz maddelik kontrol listesi: Uzunluk hedefleri, karakter türü kapsamı, yaygın parola sorgusu, dizi ve tekrar tespiti — her biri net geçti/kaldı işaretiyle.
- Uygulanabilir öneriler: Genel geçer nasihat değil, parolanızın eksiğine özel somut tavsiyeler.
- %100 yerel analiz: Parola, cihazınızdaki giriş alanından dışarı çıkmaz.
Nasıl Kullanılır?
- Parolayı alana yazın veya yapıştırın — Göster'e basmadıkça maskeli kalır.
- Güç değerlendirmesini ve entropi değerini okuyun.
- Farklı ihlal senaryolarındaki riskinizi görmek için üç kırılma süresi tahminini inceleyin.
- Kontrol listesinde hangi kriterlerin geçtiğini, hangilerinin kaldığını görün.
- İyileştirme önerilerini uygulayın; göstergenin anında tepki verdiğini izleyin.
Neden Bu Aracı Seçmelisiniz?
Gerçek bir parolayı rastgele bir siteye yazmak normalde çok kötü bir fikirdir — bu test tam da bu yüzden doğrulanabilir biçimde yerel çalışacak şekilde yapıldı: hiçbir ağ isteği yapmaz, yazdığınız hiçbir şey makinenizden çıkamaz. Puanlama da dürüsttür: birçok sitenin kullandığı yüzeysel "sembol var, rakam var" puanlaması yerine entropi hesaplar ve gerçek kırma araçlarının istismar ettiği kalıpları (sözlük listeleri, klavye yürüyüşleri, tekrar dizileri) cezalandırır.
Sıkça Sorulan Sorular (SSS)
Gerçek parolamı buraya yazmak güvenli mi?
Test, sıfır ağ trafiğiyle tamamen tarayıcınızda çalışır — hiçbir şey gönderilmez veya saklanmaz. Yine de en kritik parolalarınız için en temkinli alışkanlık, birebir aynısını değil benzer yapıda bir varyantı test etmektir.
Entropi nedir?
Entropi, saldırganın taraması gereken arama uzayının büyüklüğünü bit cinsinden ölçer. Her ek bit, işi ikiye katlar. Kabaca: 40 bitin altı zayıf, 60+ sağlam, 90+ iyi finanse edilen çevrimdışı saldırılara bile direnir.
Neden üç farklı kırılma süresi var?
Çünkü süre, saldırganın elindekine bağlıdır. Bir sitenin giriş formu üzerinden deneme yavaştır (denemeler sınırlanır). Ama parola hash'lerinin bulunduğu bir veritabanı sızarsa, saldırganlar GPU'larla saniyede milyarlarca deneme yapar — sizi endişelendirmesi gereken rakam odur.
Parolayı güçlendirmenin en etkili tek yolu nedir?
Uzunluk. Mütevazı bir karakter kümesinden 16 karakterlik bir parola, klavyedeki her sembolü kullanan 8 karakterlik paroladan güçlüdür. Rastgele birkaç kelimelik parola cümleleri pratikteki en iyi dengedir.