Şifre Güç Testi Nedir?
Şifre güç testi, şifrenizin ne kadar güvenli olduğunu birden fazla faktörle analiz eden bir araçtır: uzunluk, karakter çeşitliliği (büyük harf, küçük harf, sayı, sembol), entropi (bit cinsinden matematiksel öngörülemezlik), yaygın desen, sözlük kelimesi ve ardışık karakter yokluğu. Tüm bu faktörleri 0-100 arası bir puana dönüştürür.
Şifre oluşturucu ile güçlü rastgele şifreler oluşturabilirsiniz.
Şifre Güç Nasıl Test Edilir
Şifrenizi giriş alanına yazın — araç siz yazarken gerçek zamanlı olarak analiz eder. Güç puanı, entropi (bit cinsinden), tahmini kırılma süresi, tespit edilen desenler ve karakter bileşimi anında gösterilir. Ayrıca 'Şifre Sızdırılmış mı Kontrol Et' düğmesine tıklayarak şifrenizin bilinen veri ihlallerinde görünüp görünmediğini güvenle sorgulayabilirsiniz.
Şifre Entropisi Nasıl Çalışır
Şifre entropisi, E = L × log₂(N) formülüyle bit cinsinden öngörülemezliği ölçer; L şifre uzunluğu, N karakter havuzu boyutudur. Örneğin, tüm 95 yazdırılabilir ASCII karakterini kullanan 16 karakterlik bir şifre yaklaşık 105 bit entropiye sahiptir. 40 bitin altı çok zayıf, 40-60 orta, 60-80 güçlü ve 80 bitin üzeri çok güçlüdür. Daha yüksek entropi, şifreyi kırmak için katlanarak daha fazla tahmin gerektiği anlamına gelir.
Şifre Veri İhlali Kontrolü — Have I Been Pwned
İhlal kontrolü, Have I Been Pwned Pwned Passwords API ile k-anonymity kullanır. Şifreniz tarayıcınızdaki Web Crypto API ile SHA-1 ile hash'lenir. Hash'in yalnızca ilk 5 karakteri (40'tan) API'ye gönderilir ve API bu ön ekle eşleşen tüm hash son eklerini döndürür. Tarayıcınız daha sonra tam hash'in döndürülen herhangi bir girişle eşleşip eşleşmediğini yerel olarak kontrol eder.
Bu, şifrenizin tarayıcınızdan asla ayrılmadığı anlamına gelir — yalnızca belirsiz bir hash ön eki iletilir.
Şifre Güç Seviyelerini Anlama
Şifre güç seviyeleri şu şekilde sınıflandırılır: Çok Zayıf (0-20 puan) — anında veya saniyeler içinde kırılabilir. Zayıf (20-40) — dakikalar veya saatler içinde kırılabilir. Orta (40-60) — günler veya haftalar sürebilir. Güçlü (60-80) — yıllar sürer. Çok Güçlü (80-100) — modern GPU çiftliğiyle milyonlarca yıl sürer. Saniyede 10 milyar tahmin yapan modern bir GPU çiftliği varsayılmaktadır.
Kaçınılması Gereken Yaygın Şifre Hataları
En yaygın şifre hataları: kısa şifreler (8 karakterden az), sözlük kelimeleri veya yaygın ifadeler kullanma ('password', '123456', 'qwerty'), kişisel bilgiler (doğum tarihi, isim, evcil hayvan adı), klavye dizileri ('asdfgh', 'zxcvbn'), aynı şifreyi birden fazla hesapta kullanma ve basit değişiklikler ('P@ssw0rd' gibi öngörülebilir ikameler).
Güçlü ve benzersiz şifreler oluşturmak için şifre oluşturucu aracımızı kullanın.
Şifre Testçimiz Gizliliği Nasıl Sağlar
Tüm güç analizi JavaScript kullanılarak tamamen tarayıcınızda gerçekleşir. Şifreniz asla herhangi bir sunucuya gönderilmez. Veri ihlali kontrolü için SHA-1 hash'inin yalnızca ilk 5 karakteri (40'tan) Have I Been Pwned API'ye gönderilir — bu, API veya herhangi bir ağ gözlemcisinin gerçek şifrenizi belirlemesini matematiksel olarak imkansız kılar.
SSL kontrolü ile web sitelerinin güvenlik sertifikalarını da doğrulayabilirsiniz.
İlgili Güvenlik ve Şifre Araçları
Şifre güç testine ilişkin diğer DNS Robot araçlarını da kullanabilirsiniz.