# password.es · Şifre gücü kontrolü > Büyük harf veya sembol saymıyoruz: parolanı kelime, isim, şehir ve klavye deseni sözlüklerinde arıyor ve gerçekten kaç denemede tahmin edilebileceğini hesaplıyoruz. password.es · Original: https://password.es/tr/sifre-kontrol/ --- # Şifrenizi derinlemesine analiz edin Büyük harf veya sembol saymıyoruz: parolanı kelime, isim, şehir ve klavye deseni sözlüklerinde arıyor ve gerçekten kaç denemede tahmin edilebileceğini hesaplıyoruz. Tüm analiz tarayıcınızda gerçekleşir. Asla bilgi göndermez veya sonuçları saklamayız. Şifreyi varsayılan olarak gizleriz. Yan düğmeyle görünürlüğü değiştirebilirsiniz. Karar yüzdeden değil, süreden gelir. kaba kuvvetle kırmak için ## Parolanda ne bulduk - Analiz etmek için yukarıya bir parola yaz. Bilinen bir desen bulamadık, bu yüzden bu rakam bir **tavan**: parolan gerçekten rastgeleyse geçerli. Kendin düşündüysen, büyük ihtimalle oldukça daha az. Kaba kuvvet **saniyede 10^12 deneme** üzerinden tahmin edilir; bu, hızlı bir hash’e karşı *çevrimdışı* bir saldırının büyüklük mertebesidir — [üretecin](https://password.es/) kullandığı modelin aynısı. Yavaş bir hash’e karşı (`bcrypt`, `Argon2`) rakam çok daha yükseklere çıkar. ## Bu nasıl çalışır ve neyi bilemez Parolanı sızdırılmış parola, kelime, isim, soyisim, şehir, tarih ve klavye yürüyüşü sözlüklerinde arıyor; tersten yazmak ya da `a` yerine `@` koymak gibi yaygın numaraları tanıyoruz. [zxcvbn-ts](https://github.com/zxcvbn-ts/zxcvbn) kullanıyoruz; açık kaynak, tamamen tarayıcında çalışıyor. **Bilemeyeceğimiz şey:** bir desen bulursak rakam güvenilirdir — o desen saldırganın kullanacağı kısayoldur. Hiç bulamazsak rakam yalnızca bir **tavan**: senin deseni bilmediğimiz anlamına gelir, olmadığı değil. Bu yüzden bu sitedeki tek kesin rakam [üreteçte](https://password.es/): orada parolayı makine rastgele üretir ve kaç kombinasyon olduğunu tam olarak biliriz. Burada yalnızca tahmin edebiliriz. Parolanı hiçbir yere göndermiyor ve saklamıyoruz. Ağdan geçen tek şey, yazmaya başladığında indirilen çözümleyici. ## Sıralama nasıl okunur Karar, onu kırmanın ne kadar süreceğinden çıkar; karakter çeşitliliğine verilen puanların toplamından değil. «Çok zayıf», çevrimdışı bir saldırı karşısında bir saniyeden az demektir; «Çok güçlü» ise yüz bin yıldan fazla. Yine de bir parolayı asla yeniden kullanma ve düzgün bir yöneticiye yaslan. Karakterleri karıştır ve tahmin edilebilir desenlerden kaçın (1234, qwerty, kişisel tarihler). Turuncu uyarılar çıkarsa oku: anahtarını gerçekten neyin zayıflattığını gösterirler. ## Sık sorulan sorular ### Hangi algoritma kullanılıyor? zxcvbn; parolanı kelime, isim, şehir, tarih ve klavye deseni sözlüklerinde arayan ve kaç deneme gerekeceğini tahmin eden açık kaynaklı kütüphane. Önceden PasswordMeter (2006) kullanıyorduk; karakter çeşitliliğini sayıyordu: `Sifre1!`'e «çok güçlü», rastgele beş kelimelik bir ifadeye «çok zayıf» diyordu. Tam tersi. ### Parolalarım saklanıyor mu? Asla. Hesaplama tarayıcında olur ve sunucuya hiçbir şey göndermeyiz. İnternet bağlantını kesebilirsin, çalışmaya devam eder. ### «Yeterli» parola nedir? Yeterince dayanan ve hiçbir sözlükte geçmeyen parola. «Güçlü» ya da «Çok güçlü»yü hedefle ve bulgular listesinin boş dönmesini iste: bulduğumuz her desen, saldırganın da elindeki bir kestirmedir. O zaman bile bir yönetici ve ikinci faktörle birleştir. ### Başka hangi kaynakları önerirsiniz? Üreticinin yanı sıra password.es'teki rehberlerimize bak: akılda kalan parolalar oluşturmayı ve yöneticiler ya da fiziksel anahtarlar gibi ek önlemleri açmayı anlatıyorlar. ### Üretici neden 27 sembol kullanıyor da burada 33 sayılıyor? Çünkü farklı şeyleri ölçüyorlar. Burada bir sembol yazarsan, ASCII klavyedeki 33 sembolden herhangi biri olabileceğini varsayıyoruz: bir saldırganın taraması gereken alfabe budur. Üretici bilerek 27 kullanıyor ve tırnakları ile eğik çizgileri dışarıda bırakıyor; onlar parolaları terminale, hesap tablosuna ve yapılandırma dosyasına yapıştırırken bozar. Eksik altısı karakter başına bitin üçte birinden azına mal olur; kopyalarken bozulan bir parola çok daha fazlasına.