Şifre Kırılma Süresi Hesaplayıcı
Şifrenizin gerçek saldırganlara karşı ne kadar dayanacağını görün. Her şey tarayıcınızda çalışır; hiçbir şey kaydedilmez veya gönderilmez.
Gizlilik: bu hesaplama tamamen tarayıcınızda çalışır. Şifre hiçbir yere kaydedilmez veya gönderilmez. Aktif kullandığınız gerçek bir şifreyi yapıştırmayın, benzer bir kalıbı deneyin.
Her ek karakter, bir harfi sembolle değiştirmekten çok daha fazla iş yükü ekler. 10^11 deneme/sn GPU çiftliğine karşı:
'denizdekikirmizibalon' gibi 20 harflik bir parola cümlesi, kısa ve karışık bir şifreden çok daha güçlü ve hatırlaması çok daha kolaydır.
En iyi uygulama: her hesap için benzersiz bir parola cümlesi ve bir parola yöneticisi kullanın, ayrıca çok faktörlü kimlik doğrulamayı açın.
Şifreler nasıl kırılır
Saldırganlar nadiren canlı bir giriş formuna karşı şifre dener, çünkü bu yavaştır ve kolayca engellenir. Bunun yerine, bir servis sızdırıldığında şifre özetleri (hash) veritabanını çalar ve çevrimdışı kırarlar. Bir GPU çiftliğinde MD5 veya NTLM gibi hızlı özetlere karşı saniyede yaklaşık 100 milyar (10^11) deneme yapabilirler. bcrypt veya Argon2 gibi yavaş ve tuzlanmış özetler bu hızı milyonlarca kat düşürür; modern sistemlerin bunları kullanmasının nedeni tam olarak budur.
Çoğu sızıntı bir oltalama e-postasıyla başlar. Bir tanesini nasıl fark edeceğinizi oltalama e-postası nasıl anlaşılır rehberimizde öğrenin.
Uzunluk ile karmaşıklık
Karmaşıklık kuralları (bir büyük harf, bir sembol, bir rakam) güvenli hissettirir ama gerçek güce çok az katkı sağlar. Önemli olan matematik, karakter havuzunun uzunluk kuvvetine yükseltilmesidir. Uzunluğu büyütmek üsteldir; bu yüzden 20 karakterlik tamamı küçük harf bir parola cümlesi, her sembol sınıfını içeren 8 karakterlik bir şifreden çok daha fazla entropiye sahiptir. Uzun ve akılda kalıcı olan, her zaman kısa ve karışık olanı yener.
Güçlü parola önerileri
Her hesap için dört veya daha fazla rastgele kelimeden oluşan benzersiz bir parola cümlesi kullanın, bunları bir parola yöneticisinde saklayın ve her yerde çok faktörlü kimlik doğrulamayı açın. Kurumlar için girişi korumak savaşın yalnızca yarısıdır; e-posta kimlik doğrulaması da önemlidir. kurumsal e-posta güvenliği (SPF, DKIM, DMARC) rehberimize bakın.
DSET, Ankara merkezli siber güvenlik. Parola politikası, sertleştirme veya güvenlik değerlendirmesi mi gerekiyor? Bizimle konuşun.
DSET · +90 536 662 38 09 · [email protected]