Şifre Güç Testi: Tahmin, Entropi ve Kırılma Süresi

Nasıl kullanılır?

Şifre alanına bir şifre yazın. Alan şifreyi gizler; yazdığınızı okumak için Göster düğmesine basın.
Tahmini entropi ve Güç etiketini okuyun. Bit sayısı yükseldikçe bir saldırganın yapması gereken deneme artar.
Üç belirtilen hız için kırılma süresi satırlarına ve altındaki NIST kontrollerine bakın.
Bulunan kalıplar bölümünde, bir tahmincinin önce deneyeceği parçaları görün.

Tahmin nasıl yapılır?

Hiçbir kalıba girmeyen her karakter, havuzun log2 değeri kadar bit tutar. Havuz, şifrenin karakter sınıflarının izin verdiği sayıdır: 26 küçük harf, 26 büyük harf, 10 rakam, 33 simge ve boşluk, diğer karakterler için 100. Bir kalıbın kendi biti vardır: yaygın şifreler listesindeki bir kelimenin bedeli, sırasının bitidir; tekrar ya da sıralı dizi az bit tutar; klavyede yan yana tuşlar ve yıllar da öyle.

Tahmin, şifreyi karakterlere ve kalıplara bölmenin en ucuz yoludur. Bir tahmincinin parçaları hangi sırayla deneyeceği hesaba katılmadığı için tahmin biraz düşük çıkabilir. Her rakam, gerçek bir saldırıyı ölçmek için değil, ölçeği göstermek için bir modeldir.

rastgele olsaydı entropi = uzunluk x log2(havuz);   tahmin = karakterlere ve kalıplara en ucuz bölme

NIST SP 800-63B ne diyor?

Tek başına kullanılan bir şifre en az 15 karakter olmalıdır; yalnızca çok faktörlü girişin bir parçası olan bir şifre 8 karakter olabilir. Doğrulayıcı en az 64 karaktere izin vermeli, boşluğu ve yazdırılabilir tüm karakterleri kabul etmelidir.

Doğrulayıcılar, karakter türlerinin karışımı gibi bileşim kuralları koyamaz ve şifrenin çalındığına dair kanıt olmadıkça düzenli değişim zorlayamaz. Şifrenin tamamını yaygın ya da sızdırılmış şifreler listesiyle karşılaştırmalıdır; yapıştırmaya izin vermeli ve şifre yöneticilerine ile otomatik doldurmaya izin vermelidir.

Örnek: Password2026

Password2026, büyük harf, küçük harf ve rakamlardan oluşan 62 karakterlik bir havuzdan 12 karakterdir; rastgele olsaydı entropisi 12 x log2(62), yani 71,5 bit olurdu.

Kalıpları ucuzdur: password listenin ilk kelimesidir (1. sıra), bu da 0 bit ve büyük P için 1 bit eder; 2026 ise bir yıldır ve log2(140), yaklaşık 7,1 bit tutar. Tahmin 8,1 bit: zayıf; ortalama yaklaşık 280 denemeyle, çevrim içi hızda bile bir saniyenin kesirinde kırılır.

Sık sorulan sorular

Şifre bir sunucuya gönderiliyor ya da saklanıyor mu?

Hayır. Sayfa şifreyi tarayıcınızda çözümler ve şifreyi içeren hiçbir istek yapmaz. Yaygın şifreler listesi bu sitenin sunduğu bir dosyadır ve sayfa onu yükler; ama şifrenin kendisi hiçbir yere gönderilmez ve sayfayı yenilemek onu unutturur.

Büyük harf, rakam ve simge içermesine rağmen Password1! neden zayıf?

Tahmin edenler önce yaygın kelimeleri, bunlara yapılan olağan eklemelerle birlikte dener; bu yüzden karakter türlerinin karışımı pek fark yaratmaz. NIST SP 800-63B tam olarak bu örneği verir ve bileşim kurallarının az fayda sağladığını bulur; asıl önemli olan uzunluk ve yaygın şifrelerle karşılaştırmadır.

Entropi değeri ne anlama geliyor?

Şifrenin tahmin edilen seçiminin bit sayısıdır. Her ek bit, ortalama tahmin sayısını iki katına çıkarır; yani 60 bit, 40 bitten çok daha zor tahmin edilir.

Üç süre neden bu kadar farklı?

Üç belirtilen hız kullanılır: hız sınırı olmayan çevrim içi bir saldırı, yavaş bir özet üzerinde çevrim dışı bir saldırı ve ekran kartında hızlı bir özet üzerinde çevrim dışı bir saldırı. Gerçek saldırganlar bu üçünden farklı olabilir; hızlar yalnızca ölçeği gösterir.

Güçlü bir sonuç, şifrenin kullanmak için güvenli olduğu anlamına gelir mi?

Tek başına hayır. Sayfa şifrenin sızdırılıp sızdırılmadığını ya da başka bir sitede yeniden kullanılıp kullanılmadığını denetlemez. Her hesap için farklı bir şifre kullanın ve onları tutmak için bir şifre yöneticisi kullanın.

NIST 8 karaktere izin verirken neden 15 karakter?

NIST, tek başına kullanılan bir şifre için 15, çok faktörlü girişte yalnızca bir faktör olan şifre için 8 karakter öngörür. Sayfa tek faktörlü değeri gösterir, çünkü o daha sıkı olanıdır.

Yaygın şifreler listesi neden bu kadar kısa?

NIST, yaygın değerlerden oluşan bir engelleme listesi önerir ve çok büyük bir listenin az fayda sağladığını söyler. Sayfa, MIT lisanslı SecLists listesindeki en yaygın 10.001 şifreyi kullanır.

Kaynaklar

Rakamlar ve metin en son 10 Kasım 2026 Salı tarihinde kontrol edildi.