Araç hakkında
Bu analiz neyi ölçer?
Kendi seçtiğiniz bir parolanın gücü, uzunluğundan değil içerdiği örüntülerden belirlenir. Araç Dropbox’ın açık kaynak zxcvbn modelini kullanır: parolayı sözlük kelimeleri, yaygın parolalar, klavye dizileri (qwerty), tarihler, tekrarlar ve harf–rakam değişimleri (p@ssw0rd) gibi parçalara ayırır ve saldırganın kaç denemede bulacağını tahmin eder.
Sonuçtaki “bit” değeri bu tahmini deneme sayısının log₂ değeridir ve 0–4 arası skor 0–100’e ölçeklenir. Model İngilizce ağırlıklı listeler kullanır; Türkçe kelimeleri daha az tanıdığı için Türkçe parolalarda gücü olduğundan yüksek gösterebilir.
Sonucu nasıl yorumlamalı?
- “Zayıf” sonuç kesin bir uyarıdır: parola bilinen örüntülerle hızla bulunabilir.
- “Güçlü” sonuç bir garanti değildir: model sizin kişisel bilgilerinizi (isim, şehir, takım) bilmez, saldırgan bilebilir.
- Rastgele üretilmiş parolaların gücünü bu araçla değil, parola oluşturucunun gösterdiği entropi değeriyle değerlendirin.
Gerçekte kullandığınız bir parolayı herhangi bir web sitesine yazmamak iyi bir alışkanlıktır. Bu araç girdiyi sunucuya göndermez, ancak test için benzer yapıda bir örnek kullanmanız daha güvenlidir.
Sık sorulan sorular
Neden “kırılma süresi” gösterilmiyor?
Kırılma süresi saldırganın donanımına ve servisin parolayı hangi hash ile sakladığına bağlıdır; aynı parola bcrypt ile saklandığında yıllar, MD5 ile saklandığında saniyeler sürebilir. Tek bir süre vermek yanıltıcı olacağı için yalnız tahmini deneme sayısı gösterilir.
En fazla kaç karakter analiz edilir?
256 karakter. Daha uzun girdilerde model hem yavaşlar hem de anlamlı ek bilgi üretmez.