Şifre kaç saniyede kırılır? Ücretsiz şifre testi
Kısa cevap: "123456" ya da isim + doğum yılı gibi şifreler, saniyede 10 milyar deneme yapabilen bir bilgisayarla bir saniyeden kısa sürede kırılır. Birbiriyle ilgisiz dört sözcüğü tireyle birleştiren 24 karakterlik bir şifre (ör. çorba-saat-balık-masa-25) ise aynı hesapla binlerce yıl dayanır. Kendi şifreni siber.py'nin ücretsiz şifre testinde deneyebilirsin; hesaplama tarayıcında yapılır, şifren hiçbir yere gönderilmez.
Videodaki araç
siber.py şifre testi: siberpy.com/sifre-testi
Şifreni ya da ona benzeyen bir örneği yaz; güç seviyesini, tahmini kırılma süresini ve önerileri anında gör. "Güçlü şifre öner" akılda kalıcı yeni bir şifre üretir. Güvenlik notu: gerçek şifreni yazmak istemiyorsan aynı yapıda bir örnekle dene.
Videoda denenen şifreler
| Şifre | Sonuç | Tahmini kırılma süresi |
|---|---|---|
| 123456 | Çok zayıf | 1 saniyeden kısa |
| ahmet1990 (isim + doğum yılı) | Çok zayıf | 1 saniyeden kısa |
| mavi-kedi-çay-bahçesi-42 | Güçlü | yüzyıllar |
| çorba-saat-balık-masa-25 | Çok güçlü | binlerce yıl |
Süreler, saniyede 10 milyar deneme yapan çevrimdışı bir saldırıya göre yapılan tahminlerdir. Şifrenin gerçekten çalınması, sitenin şifreleri nasıl sakladığına da bağlıdır.
Ne yapmalı?
- Birbiriyle ilgisiz 4 sözcüğü tireyle birleştir; sonuna bir sayı ekle. Uzun ve kelimeli şifre, kısa ve karmaşık şifreden hem daha güçlü hem daha akılda kalıcıdır.
- İsim, doğum yılı, tuttuğun takım, şehir ve plaka kodu kullanma; saldırganlar bunları ilk dener.
- Her site için ayrı şifre kullan. Bir sitede sızan şifre, aynı şifreyi kullandığın diğer hesaplarda denenir.
- Şifreleri aklında tutmak yerine bir şifre yöneticisi kullan.
- Önemli hesaplarında (e-posta, Instagram, WhatsApp, banka) iki adımlı doğrulamayı aç.
Sık sorulanlar
Şifre kaç saniyede kırılır?
Şifrenin uzunluğuna ve tahmin edilebilirliğine bağlıdır. Yaygın şifreler ve isim + yıl kalıpları bir saniyeden kısa sürede, birbiriyle ilgisiz dört sözcükten oluşan uzun şifreler ise binlerce yılda kırılır.
Şifremi test sitesine yazmak güvenli mi?
siber.py şifre testinde hesaplama senin tarayıcında yapılır; şifre sunucuya gönderilmez ve kaydedilmez. "Sızıntılarda geçmiş mi?" kontrolünde yalnızca şifrenin özetinin ilk 5 karakteri sorulur (k-anonimlik). İstersen gerçek şifren yerine benzer bir örnek dene.
Güçlü şifre nasıl oluşturulur?
En kolay yol, birbiriyle ilgisiz 4 sözcüğü tireyle birleştirip bir sayı eklemek: örneğin çorba-saat-balık-masa-25. Araçtaki "Güçlü şifre öner" düğmesi bunu senin için üretir.
Şifrem sızdı mı nasıl anlarım?
Araçtaki "Sızıntılarda geçmiş mi?" düğmesi şifrenin bilinen sızıntı listelerinde olup olmadığını kontrol eder. Google hesabındaki kayıtlı şifreler için Google Şifre Kontrolü de kullanılabilir.
Kaynaklar
- NIST SP 800-63B: Dijital kimlik yönergeleri (şifre uzunluğu ve yaygın şifre listeleri)
- Google Şifre Kontrolü
- Have I Been Pwned: Pwned Passwords (k-anonimlik)