Infinite Passwords
TR

Şifre Gücü Denetleyicisi

Şifrenizin tam olarak ne kadar kırılabilir olduğunu öğrenin — entropi puanı, kırılma süresi tahmini ve karakter dökümü. %100 özel, tarayıcınızda.

Bir şifre girin

Karakter analizi

    İyileştirin

      Her şey tarayıcınızda gerçekleşir — denediğiniz şifre asla gönderilmez, günlüğe kaydedilmez veya saklanmaz. Tahminler, saniyede 1 trilyon deneme yapan bir saldırganı (çevrimdışı saldırı) varsayar ve gerçek karakter çeşitliliğinizi hesaba katar.

      Denetleyicinin ölçtüğü şeyler

      Gerçek şifre gücü, entropisinden gelir — bir saldırganın araması gereken uzayın büyüklüğünden. Bunu, şifrenizin gerçek uzunluğundan ve kullandığı karakter sınıflarından tahmin eder, ardından insanların yöneldiği desenler için cezalar uygular: tekrarlanan karakterler, sıralı klavye satırları ve bilinen yaygın şifreler.

      Kırılma süresi tahmini, saniyede bir trilyon denemelik bir çevrimdışı saldırıyı varsayar — kabaca, iyi donanımlı bir suçlunun veya istihbarat servisinin sızdırılmış bir hash’e karşı yapabileceği şey. Şifreniz orada “Mükemmel” puanı alıyorsa, hız sınırlaması olan bir web sitesi giriş formunun kaba kuvvetle kırılması da söz konusu olamaz.

      Neden “ama a yerine @ yazdım” sayılmaz

      Kural tabanlı kırma araçları leetspeak ikamelerini ilk iş olarak dener. “P@ssw0rd!” yeryüzündeki ilk bir milyar tahmindendir, sonunculardan değil. Otomasyonu yenen şey rastgeleliktir — akıllıca ikameler değil. Denetleyici gerçek çeşitliliği ödüllendirir ve öngörülebilir hileleri buna göre cezalandırır.

      Karanlıkta kaynak kod gösteren dizüstü bilgisayar ekranı — sızıntı şifre hash’lerine çevrimdışı saldırmak için kullanılan araç takımı
      Şifre kırma sadece koddan ibarettir — sizinkinin kelime listelerinde olmadığından emin olun. (Fotoğraf: Markus Spiske, Pexels)

      Zayıf bir puanla ne yapmalı

      Rastgele şifre oluşturucumuz ile yeni bir rastgele şifre üretin, bir parola yöneticisinde saklayın ve önce en önemli hesabınızı güvenceye alın — genellikle e-posta, çünkü diğer her şeyi o sıfırlar.

      Derinlemesine

      Şifrem ne kadar güçlü? — puanın gerçek anlamı

      Herkes “şifrem ne kadar güçlü?” diye sorar ve neredeyse hiç kimse düz bir yanıt alamaz. Bir şifre gücü denetleyicisi, tahmin yürütmeyi ortadan kaldırır. Ücretsiz şifre gücü testimizi tamamen tarayıcınızda çalışır: bir şifre yapıştırın, araç onun entropisini bit cinsinden tahmin etsin, insan desenleri — sözlük kelimeleri, klavye yürüyüşleri, tekrarlanan karakterler, öngörülebilir ikameler — için cezalar uygulasın ve sonucu saniyede bir trilyon deneme hızında bir kırılma süresi tahminine çevirsin. Yapıştırdığınız hiçbir şey cihazınızdan asla çıkmaz, çünkü bir şifreyi başkasının sunucusunda kontrol etmek işin tüm amacını boşa çıkarır.

      Şifre gücü denetleyicisi ve şifre gücü test aracı — farkı var mı?

      Anlamlı bir fark yok. İnsanlar “şifre gücü denetleyicisi”, “şifrem ne kadar güvenli”, “şifre gücü test aracı” ve “şifre gücü ölçer” aramalarını tam olarak aynı sonuç için yapar: mevcut şifrelerinin sızdırılmış-hash saldırısına dayanıp dayanmayacağına dair bir karar. Bu sayfa bunların hepsini kapsar — entropi, karakter analizi, kırılma süresi ve bir düzeltme yolu. Bu sitedeki her şifre analizcisi aynı yerel motoru kullanır, dolayısıyla sonuçlarınız buraya hangi ifadeyle geldiğinizden bağımsız olarak aynıdır ve hiçbir şey iletilmez, günlüğe kaydedilmez veya saklanmaz.

      Şifreniz neden beklediğinizden düşük puan alır

      Kural tabanlı kırıcılar önce bozma listeleriyle çalışır: büyük harfli sözlük kelimeleri, leetspeak takasları, sondaki rakamlar, klavye gezintileri. “Summer2026!” bir insan için güçlü görünür ve berbat puan alır, çünkü bu hamlelerin her biri, otomasyonun denediği ilk şeydir. Denetleyici tam olarak bu hamleleri cezalandırır — bu yüzden dürüst rastgele şifreler, akıllı insan şifrelerine binlerce kat farkla rutin olarak üstün gelir. Puanınız sizi hayal kırıklığına uğratıyorsa, ona inanın: açıklayabildiğiniz karmaşıklık, saldırganların tahmin edebildiği karmaşıklıktır.

      Çözüm her zaman aynı. Rastgele şifre oluşturucumuz ile yeni, rastgele bir şifre üretin (veya elle yazmanız gerekiyorsa akılda kalıcı bir parola cümlesi), bir parola yöneticisinde saklayın ve diğer her şeyi sıfırlayan hesapla — e-postanızla — başlayın. Ardından teklif edildiği her yerde iki faktörlü kimlik doğrulamayı etkinleştirin. Özellikle haberlerde duyduğunuz bir ihlalden sonra, kritik şifreleri buradan ara sıra yeniden test edin.

      Gerçeklik kontrolü — şifreler gerçekte ne kadar hızlı düşer?

      Büyüklük mertebeleri, kesin tahminlerden daha önemlidir. Sızan 8 karakterlik tümü küçük harf bir şifre, hızlı hash’lemeye karşı günlerden dakikalara düşer; rastgele 10 karakterlik karışık bir şifre on yıllar ila yüzyıllar dayanabilir; rastgele 16 karakterlik karışık bir şifre anlamlı hiçbir şekilde düşmez. Yaygın desenler — Qwerty123! gibi egzotik görünenler bile — entropi hesaplayıcılarının ne önerdiğine bakılmaksızın anında düşer, çünkü kural tabanlı kırıcılar sözlük kelimelerinin bozmalarını her şeyden önce dener. Denetleyicinin cezaları, neyin güçlü göründüğü ile neyin güçlü olduğu arasındaki bu boşluğu tam olarak yansıtır.

      Bu yüzden devreye sokmaya değer tek şifre, ortak yazarı olmadığınız şifredir. Bu sayfayı, şifreleri yöneticinize kaydetmeden önce bir kapı olarak kullanın: aday “Güçlü” veya daha iyi puan alırsa, ihtiyaç duyulan her yere kaydedin; alamazsa rastgele şifre oluşturucu ile yeniden üretin veya taç mücevherler için 20 karaktere yükseltin. Burada geçen on saniye, aynı hikâyenin adli tıp kâbusu versiyonunu kurtarır.

      Şifre gücü hakkında üç mit, çürütüldü

      Birinci mit: semboller bir şifreyi güçlü yapar. Yardımcı olurlar, ama uzunluk ve rastgelelik baskındır — 16 karakterlik tümü küçük harf rastgele bir dizge (~75 bit), 8 karakterlik sembol karmaşasından (~52 bit) her zaman daha iyidir. İkinci mit: şifrenizi her yıl değiştirmek sizi güvende tutar. İhlal olmadan rotasyon, insanları öngörülebilir artırımlara (Spring2026 → Summer2026) alıştırır; takvimle değil şüpheyle değiştirin. Üçüncü mit: tarayıcıda kayıtlı şifreler, yöneticide saklananlarla aynıdır. Yakındırlar, ama özel bir yönetici; düz tarayıcı depolamasında bulunmayan çapraz tarayıcı senkronizasyonu, tekrar kullanım raporları ve ihlal uyarıları ekler — ikisinden birini seçin, asla yapışkan notu değil.

      Ne hedeflemeli

      Önemli olan her şeyde 80+ biti taban, 100+ biti hedef olarak alın — 16 karakterlik karışık bir rastgele şifre tek başına ~95 bit sağlar. Bir şifre, saniyede bir trilyon deneme varsayımı altında “Mükemmel” puanı alırsa, hiçbir çevrimiçi servis onu kaba kuvvetle kıramaz ve sızdırılmış-hash saldırıları saldırganlar için ekonomik olarak anlamsız hale gelir. “Güçlü”nün altındaki her şey acil değiştirilmeyi hak eder: güçlü şifre oluşturucuya, başka bir akıllı ince ayara değil.

      Sık sorulan sorular

      Gerçek güç, entropi bitleriyle ölçülür — görünür deseninizle aynı olan olası şifre sayısının log2’si. Uzunluk, karakter çeşitliliği ve bilinen yaygın dizgelerden kaçınmak sayılır.
      Evet — analiz tamamen tarayıcınızda çalışır. Yazdığınız hiçbir şey hiçbir yere iletilmez, saklanmaz veya günlüğe kaydedilmez. Ağ sekmesini izleyerek doğrulayabilirsiniz.
      40 bitin altı zayıf, 60+ güçlü, 80+ çok güçlü, 100+ mükemmeldir. Referans olarak, rastgele 16 karakterlik karışık bir şifre ~95 bittir.
      Çünkü yeryüzündeki her ihlal sözlüğünde yer alıyor. Güç puanlaması, bilinen yaygın şifreleri ve bariz dizileri tanır — saldırganların denediği ilk şeylerdir.
      Hayır — en önemli şey uzunluktur. 16 karakterlik yalnızca küçük harfli bir şifre (75 bit), 8 karakterlik tümü sembollü bir şifreden (~52 bit) daha iyidir. Semboller yardımcı olur, ama boyut kazanır.
      Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
      Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
      Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
      Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
      Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
      12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
      Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
      En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
      Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
      “123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.