siber.py › Ücretsiz araçlar › Şifre testi
ÜCRETSİZ ARAÇ · ŞİFREN CİHAZINDAN ÇIKMAZ
Şifren kaç saniyede kırılır?
Şifreni yaz, bir saldırganın onu kaç saniyede tahmin edebileceğini ve nasıl güçlendireceğini anında gör.
🔒 Şifren bu sayfada, kendi cihazında hesaplanır; hiçbir yere gönderilmez ve kaydedilmez. "Sızıntılarda geçmiş mi?" düğmesine basarsan yalnızca şifrenin şifrelenmiş özetinin ilk 5 karakteri sızıntı veritabanına sorulur (k-anonimlik); şifrenin kendisi gitmez. Gerçek şifreni yazmak istemiyorsan benzer bir örnekle dene.
Sonuç nasıl hesaplanıyor?
Saldırganlar şifreleri rastgele denemez: önce en sık kullanılan şifreleri, isimleri, sözcükleri, yılları ve 1234, qwerty gibi sıraları dener. Bu araç şifreni bu parçalara ayırır, her parçanın ne kadar kolay tahmin edileceğini hesaplar ve toplam deneme sayısını saniyede 10 milyar deneme yapabilen güçlü bir bilgisayarın çevrimdışı saldırısına göre süreye çevirir. Sonuç bir tahmindir; şifrenin gerçekten çalınması sitenin güvenliğine de bağlıdır.
Örnek şifreler ne kadar dayanır?
Aşağıdaki süreler bu sayfadaki araçla, saniyede 10 milyar deneme yapan bir saldırıya göre hesaplandı.
| Şifre | Neden? | Kırılma süresi |
|---|---|---|
123456 | Listelerin başındaki şifre | 1 saniyeden kısa |
qwerty123 | Klavye sırası + rakam | 1 saniyeden kısa |
P@ssw0rd | Harf yerine sembol koymak işe yaramaz | 1 saniyeden kısa |
istanbul34 | Şehir + plaka kodu | 1 saniyeden kısa |
fenerbahce1907 | Takım + kuruluş yılı | 1 saniyeden kısa |
Ahmet1990! | İsim + doğum yılı + ünlem | 1 saniyeden kısa |
kG7#pL2x | 8 rastgele karakter | yaklaşık 9 saat |
fener-kiraz-vapur-pusula | 4 ilgisiz sözcük | yüzyıllar |
Xq9!vT4m#Lr2 | 12 rastgele karakter | binlerce yıl |
Buradaki örnekleri kendi şifren olarak kullanma: yayınlanan her şifre artık saldırganların listesindedir.
Ne yapmalı?
- Birbiriyle ilgisiz 4 sözcüğü tireyle birleştir:
fener-kiraz-vapur-pusula. Uzun ve kelimeli şifre, kısa ve karmaşık şifreden daha güçlü ve akılda kalıcıdır. - İsim, doğum yılı, tuttuğun takım, şehir ve plaka kodu kullanma; bunlar ilk denenenlerdir.
- Her site için ayrı şifre kullan. Bir sitede sızan şifre, aynı şifreyi kullandığın diğer hesaplarda denenir.
- Bir şifre yöneticisi kullan; şifreleri o hatırlasın. Nasıl kurulacağı: şifre yöneticisi rehberi.
- E-posta, banka ve sosyal medya hesaplarında iki adımlı doğrulamayı aç.
Sık sorulanlar
Şifremi buraya yazmak güvenli mi?
Hesaplama tamamen tarayıcında yapılır; şifren sunucumuza ya da başka bir yere gönderilmez, kaydedilmez. Yine de istersen gerçek şifren yerine ona benzeyen bir örnek deneyebilirsin.
"Sızıntılarda geçmiş mi?" nasıl çalışıyor?
Şifrenin SHA-1 özeti cihazında hesaplanır, yalnızca ilk 5 karakteri herkese açık sızıntı veritabanına gönderilir ve dönen yüzlerce sonuç cihazında karşılaştırılır. Böylece şifren de tam özeti de kimseyle paylaşılmaz.
Büyük harf, rakam ve sembol eklemek yetmez mi?
Tek başına yetmez. "Ahmet1990!" gibi şifreler kurallara uyar ama isim, yıl ve sona eklenen ünlem saldırganların ilk denediği kalıplardır. Uzunluk ve tahmin edilemezlik daha önemlidir.
Kaç karakterlik şifre güvenli?
Rastgele karakterlerde en az 14–16 karakter, sözcüklerden oluşan şifrede en az 4 ilgisiz sözcük öneririz.
Güçlü şifre nasıl oluşturulur?
En kolay yol, birbiriyle ilgisiz en az 4 sözcüğü tire ile birleştirip sonuna bir sayı eklemektir. Bu sayfadaki "Güçlü şifre öner" düğmesi bunu senin için rastgele yapar.
Şifrem sızdıysa ne yapmalıyım?
O şifreyi kullandığın her hesapta hemen değiştir, her hesaba ayrı şifre ver ve iki adımlı doğrulamayı aç. Hesabın ele geçirildiyse Instagram ve WhatsApp rehberlerimize bak.
Telefonda da çalışır mı?
Evet. Araç her güncel tarayıcıda, telefonda ve bilgisayarda çalışır; uygulama indirmen gerekmez.