Güçlü ve Akılda Kalan Şifre Nasıl Oluşturulur?

Şifre önerilerinin çoğu hâlâ yirmi yıl öncekiyle aynı: bir büyük harf, bir rakam ve bir sembol ekle. Sonuç da Galatasaray1905! veya Ankara2024. gibi karmaşık görünen ama saldırganların ilk denediği şifreler oluyor. Bir şifreyi gerçekten güçlü yapan şey daha basit ve şifrelerle yaşamayı da kolaylaştırıyor.

Bir şifreyi güçlü yapan nedir?

Güçlü şifre, tahmin edilmesi zor olan şifredir. Bunun dürüst ölçüsü de saldırganın denemesi gereken olasılık sayısıdır. Bunu iki şey belirler: şifrenin uzunluğu ve ne kadar rastgele seçildiği.

Uzunluk her şeyden önemlidir. Eklenen her rastgele karakter olası şifre sayısını katlar. Harf, rakam ve sembollerden oluşan rastgele 8 karakterlik bir şifre yaklaşık 52 bit güce sahiptir. Rastgele 16 karakterlik bir şifre ise yaklaşık 104 bit; yani kırılması iki kat değil, milyonlarca milyar kat daha zordur.

Rastgelelik de en az onun kadar önemlidir. Saldırganlar tüm kombinasyonları sırayla denemez. Önce sızdırılmış şifre listeleriyle, sözlük kelimeleriyle, isimlerle, tarihlerle, klavye dizilimleriyle (qwerty, 123456) ve a yerine @, o yerine 0 yazmak gibi bilindik numaralarla başlarlar. İnsan alışkanlığına dayanan bir şifre ne kadar uzun görünürse görünsün zayıftır. Şifre oluşturucunun senin hayal gücünden iyi olmasının sebebi bu: hiçbir kalıbı yoktur.

Resmi rehberler de bu noktaya geldi. ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), uzunluğa öncelik verilmesini, uzun parola cümlelerine izin verilmesini ve zorunlu karakter kurallarıyla düzenli şifre değiştirme zorunluluğunun bırakılmasını öneriyor.

Rastgele şifre mi, parola cümlesi mi?

7vQ#mL2x!pR9zT4k gibi rastgele bir şifre, onu senin yerine bir şifre yöneticisi hatırlıyorsa idealdir. orbit-velvet-candle-harbor gibi bir parola cümlesi ise kendin yazman veya ezberlemen gereken birkaç şifre için daha iyidir: şifre yöneticinin ana şifresi, bilgisayar girişin ya da telefonun.

Parola cümlesi ancak kelimeler senin tarafından değil, rastgele seçilirse güçlüdür. 7.776 kelimelik bir listeden seçilen her rastgele kelime yaklaşık 12,9 bit ekler. Dört kelime yaklaşık 52 bit, altı kelime yaklaşık 78 bit eder. Şarkı sözleri, atasözleri ve anlamlı cümleler tahmin edilebilir olduğu için çok daha zayıftır.

QodeCat ile güçlü şifre nasıl oluşturulur?

Şifre Oluşturucu, şifreleri tarayıcında Web Crypto API ile üretir; bu, tarayıcıların şifreleme için kullandığı rastgelelik kaynağıdır. Hiçbir şey sunucuya gönderilmez.

1. Şifre Oluşturucu'yu aç. Hemen yeni bir şifre oluşturulur, altındaki gösterge de onu Zayıf, Orta, İyi veya Güçlü olarak değerlendirir.
2. Rastgele Şifre sekmesinde Uzunluk kaydırıcısını ayarla (6 ile 64 arası, varsayılan 16) ve Karakter Setleri'ni seç: büyük harf, küçük harf, rakam ve sembol. Gelişmiş bölümündeki Kolay Okunur seçeneği 1, l, 0 ve O gibi birbirine benzeyen karakterleri çıkarır.
3. Kendin yazacağın bir şifre için Akılda Kalıcı Parola sekmesine geç. Kelime Sayısı'nı (3 ile 10 arası) ve ayırıcıyı (tire, alt çizgi, nokta veya boşluk) seç. Büyük harf ya da rakam isteyen siteler için Kelimelerin Baş Harfi Büyük ve Sayı Ekle seçeneklerini aç. Kelimeler İngilizce bir listeden gelir.
4. Yeni bir şifre için yenile düğmesine bas, sonra Kopyala'ya (ya da şifrenin üzerine) tıklayarak kopyala.
5. Kayıt formuna yapıştır ve hemen şifre yöneticine kaydet.

Son Oluşturulanlar listesi, yanlış şifreyi kopyalarsan diye sayfa açıkken son birkaç sonucu tutar. Hiçbir yere kaydedilmez, sekmeyi kapatınca silinir.

Güç göstergesi uzunluğa ve karakter çeşitliliğine bakan hızlı bir yol göstericidir. Önemli hesaplar için kabaca en az 16 rastgele karakter veya 5-6 rastgele kelime hedefle.

Sık yapılan hatalar

• Aynı şifreyi birden fazla yerde kullanmak. Bir site sızdırıldığında saldırganlar aynı e-posta ve şifreyi her yerde dener. Her hesabın kendi şifresi olmalı.
• S1fre123 veya P@ssw0rd gibi tahmin edilebilir değişiklikler. Bunlar her şifre kırma sözlüğünde var.
• Kişisel bilgiler kullanmak: isimler, doğum tarihleri, evcil hayvanlar, tuttuğun takım veya şehrin.
• Kurala uymak için sona 1 veya ! eklemek. Saldırganlar ilk bunu dener.
• "Rastgele" kelimeleri kendin seçmek. İnsanlar yaygın ve birbiriyle ilişkili kelimeler seçer. Seçimi oluşturucuya bırak.
• Sadece şifreye güvenmek. E-posta, banka ve sosyal medya hesaplarında iki adımlı doğrulamayı aç.

İki adımlı doğrulama kodlarının nasıl üretildiğini merak ediyorsan 2FA Kod Oluşturucu'ya göz at.

Sık sorulan sorular

Şifre kaç karakter olmalı?

Şifre yöneticisinde saklanan rastgele şifreler için 16 karakter veya daha fazla. Ezberleyeceğin bir parola cümlesi için en az 5 rastgele kelime. Site uzunluğu sınırlıyorsa izin verilen en fazla uzunluğu kullan.

Şifremi düzenli olarak değiştirmem gerekir mi?

Güçlü ve her hesapta farklıysa gerekmez. Bir sebep olduğunda değiştir: bir sızıntı bildirimi, şüpheli bir giriş ya da şifreyi biriyle paylaşmış olman.

İnternetten şifre oluşturmak güvenli mi?

Şifre kendi cihazında üretiliyor ve hiçbir yere gönderilmiyorsa güvenlidir; bu oluşturucu da böyle çalışır. Şifreyi sunucuda üreten araçlardan uzak dur.