Parola oluşturucu
Rastgele bir parola ya da parola cümlesi oluşturun ve ne kadar güçlü olduğunu görün. Her şey tarayıcınızda çalışır.
Tarayıcınızdan hiçbir şey çıkmaz: parolalar yalnızca bu sayfada oluşturulur ve kontrol edilir.
Nasıl çalışır
Parolalar, seçtiğiniz karakter türlerinden, tarayıcınızın kriptografik rastgele sayı üreteciyle oluşturulur. Her karakterin seçilme olasılığı eşittir. Seçilen türlerden biri eksik kalırsa parola yamanmaz, baştan yeniden üretilir; böylece sonuç yansız kalır. Parola cümleleri, 3.800’den fazla yaygın İngilizce kelimeden oluşan yerleşik bir listeden rastgele seçilen kelimelerle oluşturulur.
Sonuç nasıl okunur
Entropi, parolanın nasıl oluşturulduğunu tam olarak bilen bir saldırganın tahmin etmesi gereken bit sayısıdır. Her ek bit, gereken işi iki katına çıkarır. Yaklaşık 60 bit çoğu hesap için güçlü, 80 bit ve üzeri çok güçlüdür. Gösterilen süre, çalınmış bir parola veritabanına saniyede 10 milyar tahminle yapılan çevrimdışı bir saldırıyı varsayar. Gerçek saldırılar çoğu zaman daha yavaştır, ancak bu makul bir en kötü durum senaryosudur.
Kendi parolanızı kontrol etmek
Kontrol aracı parolanızı nasıl seçtiğinizi bilemez; bu yüzden tahmin yürütür. Yaygın parolaları, sözlük kelimelerini, dizileri, tekrarları, klavye desenlerini, yılları ve tarihleri arar, geriye kalanı hesaplar. Sonucu bir yol gösterici olarak görün: iyi puan alan bir parola, başka bir yerde de kullandıysanız yine de zayıf olabilir.
Sorular
Oluşturulan parola bir yere gönderiliyor mu?
Hayır. Parola tarayıcınızda oluşturulur ve tarayıcınızdan hiç çıkmaz. Kontrol ettiğiniz parola için de aynısı geçerlidir.
Parola mı kullanmalıyım, parola cümlesi mi?
Parola yöneticisi kullanıyorsanız uzun, rastgele parolalar kullanın. Parola yöneticisinin kendi parolası gibi ezberlemeniz gereken birkaç parola için altı ya da daha fazla rastgele kelimeden oluşan bir parola cümlesi kullanın.
Bir parola ne kadar uzun olmalı?
NIST SP 800-63B-4, parola tek doğrulama faktörüyse en az 15, çok faktörlü kimlik doğrulamayla birlikte kullanılıyorsa en az 8 karakter ister. Daha uzunu daha iyidir.
Birbirine benzeyen karakterlerden neden kaçınmalı?
I, l, 1, O ve 0, bir parolayı elle okurken ya da yazarken kolayca karıştırılır. Bunları çıkarmak entropiyi biraz düşürür; gösterilen değer bunu hesaba katar.
Bir aracın gösterebileceğinden fazlasına mı ihtiyacınız var?
Bir araç tek bir şeyi kontrol eder. Danışmanlarımız resmin tamamına bakar.
Danışmanlık ve eğitimİlgili yazılar
-
Parolalar ve geçiş anahtarları - NIST SP 800-63B-4 ne öneriyor
NIST’in güncel parola kuralları: en az 15 karakter, zorunlu değişiklik yok, sızmış parola kontrolü; ayrıca MFA’nın gücü ve geçiş anahtarlarının yeri.
-
JWT güvenliğinde sık yapılan hatalar ve bunlardan kaçınmanın yolları
Sık yapılan JWT hataları ve çözümleri: alg none, RS256/HS256 karışıklığı, zayıf HMAC anahtarları, eksik claim kontrolü, kid enjeksiyonu, iptal ve saklama.
-
EUDI Wallet girişlerini kabul etmeden önce neleri kontrol etmeli?
Belediyeler ve hizmet sağlayıcılar için EUDI Wallet girişlerini kabul etmeden önce doğrulama beyanı, nitelikler ve imza akışlarına dair sorular.