Şifre Gücü Hesaplama

Nasıl hesaplanır?

Araç uzunluktan ve kullanılan karakter türlerinden yola çıkar. Havuz, bulunan kümelerin toplamıdır: küçük harf 26, büyük harf 26, rakam 10 ekler; bunların dışındaki her karakter (simge, boşluk, aksanlı harf) 33 ekler. Sonra entropi (bit) = uzunluk × log₂(havuz boyutu) bulunur. İki indirim uygulanır. Tek bir kısa birimin tekrarından oluşan parola (aaaa, abab) yalnızca o birimin entropisi kadar sayılır. password, qwerty ya da admin gibi bilinen bir sözcük, sonuna rakam veya simge eklenmiş olsa bile, ve 123456 gibi düz sayı dizileri 20 bitle sınırlanır. Kırılma süresi 2entropi ÷ 10¹⁰ saniyedir; saniyede 10 milyar tahmin varsayılır, saniye, dakika, saat, gün veya yıl olarak gösterilir, 10¹⁵ yılı aşarsa "> 1.000.000.000.000.000 yıl" biçiminde yazılır. Derece 40 bitin altında Zayıf, 40 ile 60 arası Orta, 60 ile 80 arası İyi, 80'den itibaren Güçlü'dür. Boş alan sonuç vermez. Sızmış parola listesi yoktur; yerleşik kısa listenin dışındaki tahmin edilebilir bir parola yine de hak ettiğinden yüksek puan alabilir.

Sık yapılan hatalar

• Gerçekten kullandığınız bir parolayı yazmak. Girdiğiniz metin hesaplama için gönderilir; gerçeğini değil, benzer görünümlü bir örüntüyü deneyin.
• Tahmin edilebilir bir seçim için yüksek puana güvenmek. Büyük harf, rakam ve simge eklenmiş bir ad ya da deyim, örneğin Tr0ub4dor&3, 72,3 bit ve İyi alır; oysa saldırganlar bu kalıpları erken dener. Yalnızca çok yaygın sözcüklerden oluşan kısa bir liste indirime girer.
• Uzun ve tekrar eden bir dizenin güçlü görünmesini beklemek. Yirmi tane küçük a harfi yalnızca 4,7 bit alır; çünkü tekrar eden birim yalnızca kendi entropisini taşır.
• "< 1 sn" ya da "9 dk" sonucunu hatalı hesap sanmak. Kısa parolalar saniyede 10 milyar tahmin varsayımıyla gerçekten bu sürede kırılır; dokuz küçük harfli parola 9 dk gösterir.
• Kırılma süresini bir garanti saymak. Süre, tek bir parolaya karşı sabit bir tahmin hızı varsayar; gerçek saldırılar parolanın nasıl saklandığına bağlıdır ve çok daha hızlı ya da yavaş olabilir.