Araç şifreyi nasıl üretiyor?

Üretici, dört karakter kümesinden seçim yapmanıza izin verir: büyük harfler (A-Z, 26 karakter), küçük harfler (a-z, 26 karakter), rakamlar (0-9, 10 karakter) ve 26 özel karakter. Özel karakterler şunlardır: ! @ # $ % ^ & * ( ) _ + - = [ ] { } | ; : , . < > ?. Dört küme birlikte seçildiğinde havuz 88 karakterdir. Türkçe karakterler (ç, ğ, ı, ö, ş, ü) havuzda yoktur; bu sayede şifre farklı klavyelerde ve sistemlerde sorun çıkarmadan yazılabilir. Uzunluk 8 ile 64 arasında kaydırıcıyla ayarlanır ve en az bir karakter türü seçili kalmak zorundadır.

Rastgelelik kaynağı

Her karakter, tarayıcının kriptografik rastgele sayı üreteci olan crypto.getRandomValues ile havuzdan seçilir. Seçtiğiniz türlerin her birinden en az bir karakter çıkmadıysa, şifredeki bir karakter o türden biriyle değiştirilir. Ardından şifre Fisher-Yates yöntemiyle karıştırılır; böylece zorunlu karakterlerin hep baş tarafta toplanması önlenir. Şifre cihazınızda üretilir ve sunucuya gönderilmez. Son 5 şifre, sayfa açık kaldığı sürece bellekte listelenir. Sayfayı yenilediğinizde silinir, hiçbir yere kaydedilmez.

Hazır şablonlar

Şablonlar, sık kullanılan ayarları tek tıkla seçmeniz içindir. Basit şablon 12 karakterlik harf ve rakam üretir. Güçlü şablon 16 karakter ve tüm türlerle çalışır, Ultra 32 karakterdir. PIN şablonu 6 rakam verir. Hatırlanabilir adıyla sunulan şablon 14 karakterlik harf ve rakam dizisidir; adına rağmen kelime tabanlı değildir, yine rastgele bir dizidir. WiFi şablonu 20 karakter ve tüm türleri kullanır.

Güç gösterge puanı nasıl hesaplanır?

Göstergedeki puan basit bir toplamdır. Uzunluk 8, 12, 16 ve 20 eşiklerinin her birini aştığında 1 puan eklenir. Küçük harf, büyük harf ve rakam içermek ayrı ayrı 1 puandır; sembol içermek 2 puandır. Toplam 0-3 ise Zayıf, 4-5 Orta, 6-7 Güçlü, 8 ve üzeri Çok Güçlü sayılır. Bu puan, şifrenin entropisini ölçmez; yalnızca uzunluk ve tür çeşitliliğine bakan bir özet verir. Gerçek gücü anlamak için aşağıdaki hesabı kendiniz yapabilirsiniz.

Entropi: şifrenin gücünü sayıyla görmek

Bir şifrenin kaç farklı biçimde üretilebileceğini bit cinsinden ifade etmek mümkündür. Formül şöyledir: entropi = uzunluk × log2(havuzdaki karakter sayısı). Her bit, olasılık sayısını iki katına çıkarır; 10 bit yaklaşık bin, 20 bit yaklaşık bir milyon olasılıktır.

Karakter başına düşen bilgi havuza göre değişir. 88 karakterli havuzda yaklaşık 6,46 bit, yalnız harf ve rakamdan oluşan 62 karakterli havuzda yaklaşık 5,95 bit, yalnız rakamda yaklaşık 3,32 bit kazanırsınız.

Üç örnek

16 karakterli, tüm türleri içeren bir şifre 88¹⁶, yani yaklaşık 1,3 × 10³¹ olasılıktan biridir. Bu yaklaşık 103 bit eder. Saniyede 10 milyar deneme yapan bir saldırgan, bütün olasılıkları denemek için yaklaşık 4,1 × 10¹³ yıl, yani 41 trilyon yıl harcar.

12 karakterlik harf ve rakam şifresi (Basit şablon) 62¹², yaklaşık 3,2 × 10²¹ olasılık demektir ve yaklaşık 71,5 bit sayılır. Aynı hızda bütün olasılıkların denenmesi yaklaşık 10.200 yıl sürer.

8 karakterlik, tüm türleri içeren bir şifre ise yaklaşık 51,7 bittir. Aynı saldırı hızıyla yaklaşık 4 günde tüm olasılıklar denenir. Kısa bir şifreyi sembollerle doldurmak, bu açığı kapatmaya yetmez.

Karşılaştırma için 20 karakterlik WiFi şablonu: tüm türlerle yaklaşık 129 bit. Kullanılan her ek karakter, 88 karakterlik havuzda olasılık sayısını 88 katına çıkarır.

Uzunluk mu sembol mü?

62 karakterlik havuza sembol eklemek (88'e çıkmak) karakter başına yaklaşık 0,5 bit kazandırır. Oysa 62'li havuzda şifreyi 2 karakter uzatmak yaklaşık 12 bit kazandırır. Hesap açıktır: uzunluk genellikle daha etkilidir. Bir site sembolleri reddediyorsa özel karakteri kapatıp şifreyi 2-3 karakter uzatmak, güvenliğinizi azaltmaz.

Kırılma süresi tahminlerinin sınırı

Yukarıdaki yıl sayıları, saldırganın saniyede 10 milyar deneme yaptığı varsayımına dayanır. Gerçekte bu hız saldırının türüne ve sitenin şifreyi nasıl sakladığına bağlıdır. Bir site şifreleri hızlı bir özet fonksiyonuyla saklıyorsa ve veri tabanı sızdıysa saldırgan çok hızlı deneme yapabilir. bcrypt ya da Argon2 gibi bilerek yavaşlatılmış yöntemler kullanılıyorsa deneme hızı belirgin biçimde düşer. Bu yüzden bu sayılar kesin bir süre vaadi sayılmamalıdır, karşılaştırma için bir ölçüdür. Sayfadaki "kırılma süresi" yazısı da aynı varsayımla, şifrenin uzunluğu ve içerdiği karakter türleri üzerinden hesaplanır; 16 karakterli, dört türü içeren bir şifrede 41 trilyon yıl gösterir.

6 haneli PIN için durum ayrıdır. 10⁶ yani 1.000.000 olasılık yaklaşık 20 bit eder ve çevrim dışı bir saldırıda saniyenin altında biter. PIN'i deneme sınırı korur: kartınız üç yanlış denemede bloke oluyorsa bir saldırgan milyon olasılığın içinden yalnız üçünü deneyebilir. Bu sınır olmayan bir yerde 6 haneli PIN zayıf kalır.

Kullanım alanına göre ayar

WiFi şifresi

WPA2 ve WPA3 parolaları 8 ile 63 karakter arasında olabilir. Kaydırıcının üst sınırı 64 olduğundan WiFi için en fazla 63 seçin. Akıllı TV, yazıcı gibi kumandayla ya da ekran klavyesiyle yazılan cihazlarda sembolleri azaltıp uzunluğu artırmak daha kullanışlıdır. Misafirlerinize vereceğiniz şifreyi QR kod oluşturucu ile bir kodun içine koyup telefonla taratabilirsiniz; uzun ve karmaşık bir şifreyi elle yazdırmaktan çok daha rahattır.

Sitenin kabul etmediği semboller

Bazı siteler belirli sembolleri geri çevirir. Böyle durumlarda özel karakter kutusunu kapatın ve uzunluğu 2-3 karakter artırın. Yukarıdaki entropi hesabı bunun neden yeterli olduğunu gösteriyor.

Elle yazılacak şifreler

Araç 0 ile O, l ile 1 ile I gibi birbirine benzeyen karakterleri havuzdan çıkarmaz. Şifreyi bir yere elle yazacaksanız ya da telefondan okuyup bilgisayara girecekseniz bu karakterlere dikkat edin. Şüphe duyduğunuzda yeni bir şifre üretmek hızlıdır.

Ana şifre için parola cümlesi

Şifre yöneticinizin ana şifresini sık sık yazacaksınız. Bu durumda rastgele karakter dizisi yerine birbirinden bağımsız kelimelerden oluşan uzun bir parola cümlesi akılda tutmak daha kolay olabilir. Bu araç kelime tabanlı parola üretmez, yalnızca rastgele karakter dizisi verir. Parola cümlesi istiyorsanız kelimeleri kendiniz, öngörülebilir bir ilişki kurmadan seçmeniz gerekir.

Kopyaladıktan sonra

Şifreyi kopyaladığınızda panoda kalır. Ortak bir bilgisayardaysanız yapıştırdıktan sonra panoya başka bir kısa metin kopyalayarak şifreyi silin. Bir site şifre alanına karakter sınırı koyuyorsa, örnek bir metnin uzunluğunu kelime ve karakter sayacı ile sayabilirsiniz; gerçek şifrenizi başka sayfalara yapıştırmanıza gerek yok, uzunluğu kaydırıcıdan zaten görürsünüz. Bit kavramına yeni başlıyorsanız binary çevirici sayıların ikili tabandaki karşılığını görmek için uygundur.

Sıkça sorulan sorular