Parola Üretici - Güçlü Parolalar, Bit Cinsinden Ölçülü
Parola üretici
Buradaki her parola tarayıcınızda üretiliyor ve oradan hiç çıkmıyor. Sunucuyla konuşan bir üretici, ürettiği şeyi bilen bir üreticidir.
Bu üretici ne yapar
Bir parolanın dayanmasını iki şey belirler: kaç karakteri olduğu ve her konumda kaç farklı karakterin bulunabileceği. Bunları çarpınca bir bit sayısı çıkar; iki parolayı karşılaştırabilen tek değer budur. Bu sayfa "güçlü" gibi bir kelimeyi tahmin etmek yerine o sayıyı gösteriyor.
Nasıl kullanılır
- 1 Uzunluğu ayarlayın. Sürükledikçe çubuk ve bit sayısı güncellenir.
- 2 Karakter kümelerini seçin. Simgeleri çıkarmak bit kaybettirir; sayaç ne kadar olduğunu gösterir.
- 3 Üret'e basın ve istediğinizi kopyalayın. Doğrudan parola yöneticinize yapıştırın.
Bir bit entropi ne kazandırır
Her ek bit, saldırganın yapması gereken işi ikiye katlar. Aşağıdaki tablo dört yaygın alfabe için aynı hesabı gösteriyor ve insanların şaşırdığı bir şeyi ortaya koyuyor: küçük alfabeden uzun bir parola, büyük alfabeden kısa bir parolayı neredeyse her seferinde geçer.
| Alfabe | 8 karakter | 12 karakter | 20 karakter |
|---|---|---|---|
| Yalnızca rakam (10) | 27 | 40 | 66 |
| Küçük harfler (26) | 38 | 56 | 94 |
| Harf ve rakam (62) | 48 | 71 | 119 |
| Hepsi, simgeler dâhil (76) | 50 | 75 | 125 |
"Her kümeden bir tane" kuralı nasıl uygulanıyor
Yaygın kestirme, rastgele bir parola kurup sonra kuralı sağlamak için birkaç konumu üzerine yazmaktır; bu, o konumları tahmin edilebilir kılar ve sonucu zayıflatır. Burada önce her zorunlu kümeden birer karakter çekiliyor, kalanlar birleşik havuzdan tamamlanıyor ve tamamı karıştırılıyor; böylece hiçbir konum hangi kümeden geldiği bilgisini taşımıyor.
Rastgelelik nereden geliyor
Cihazınızın kriptografik rastgele kaynağından; sitedeki rastgele seçim araçlarının kullandığı aynı yordamla. O yordam indeksi kalan alarak değil reddetme örneklemesiyle seçer; çünkü düz kalan işlemi küçük indekslerin biraz daha sık çıkmasına yol açar ve bu, parolada saldırganın taraması gereken arama uzayını sessizce küçültür.
Üretilmiş bir parola işin yalnızca yarısıdır
Bu kadar rastgele bir parola ezberlenemez ve asıl mesele de budur: yeri bir parola yöneticisidir, aklınız ya da bir not değil. Çok güçlü bir parolayı bile siteler arasında tekrar kullanmak gücü ortadan kaldırır; çünkü tek bir sızıntı, onu paylaşan bütün hesapları açar.