Parola cümlesi mi rastgele şifre mi

“Hangisi her zaman kazanır?” sorusu yanlış sorudur. Parola cümlesi (birkaç bağımsız sözcük) hatırlamayı ve yazmayı kolaylaştırır. Rastgele şifre şifre oluşturucu modelinde genelde daha büyük bir arama uzayı verir ve yöneticiyle uyumludur. Her iki yolda da uzunluk işe yarar. Her iki yolda da aynı sırrı birçok sitede kullanmak asıl felakettir.

Uydurma örnekler (kullanmayın)

Biçimi göstermek için uydurulmuş Türkçe sözcük dizileri. Üreticinin listesinden değildir ve bilinen deyimler değildir:

• Dört sözcük: bulut sis piyano kaktus
• Beş sözcük: gol mor canak mango sis

16 karakterlik uydurma rastgele şifre:

wN4@hJ8cF2#bV6yQ

Gerçek bir sır için araçta yeniden üretin. Burada yayınlanan her dizi yanmış sayılır.

Uzunluk ve “karmaşıklık”

“Büyük harf, rakam, sembol” kuralları hâlâ çıkar. Yine de kısa bir şifreyi süslemekten çok uzatmak, entropi tahminini genelde daha ucuza yükseltir. Parola cümlesi bu fikre yaslanır: daha fazla bağımsız sözcük. Rastgele şifre diğer fikre yaslanır: konum başına geniş alfabe, ezberlenmesi zor.

Bu sitede büyük/küçük harf, rakam ve semboller açıkken (belirsiz karakterler hariç tutulmadan) parola alfabesi 85 simgedir. Cümle sekmesi EFF büyük listesindeki 7.776 İngilizce sözcüğü kullanır. Araç, uzunluk veya sözcük sayısı değişince bit tahmini gösterir. Bu sayı, kırılma süresini değil arama uzayının büyüklüğünü anlatır.

Parola cümlesi nasıl çalışır

Rastgele seçilmiş birkaç sözcüğü birleştirirsiniz. Üreticide sözcükler EFF listesinden gelir. Her ek sözcük seçenekleri çoğaltır. Bu yüzden sözcük sayısını artırmak, kısa bir cümlede tek bir harfi sembolle değiştirmekten çoğu zaman daha etkilidir.

Yukarıdaki Türkçe örnekler yalnızca “birkaç alışılmadık sözcük yan yana” biçimini öğretir. Şarkı sözü, film repliği veya sokak adınızı kullanmayın: tahmin edilebilirler. Türkçe ezberlemek istiyorsanız bunu kişisel bir şema olarak görün ve kritik hesapları yine yöneticide tutun.

Rastgele şifre + yönetici ne zaman önde

Şifre sekmesini şu durumlarda seçin:

• Form yoğun karışım istiyor.
• Günde elle yazmayacaksınız.
• Yönetici alanını dolduracak.

Siz yöneticinin ana parolasını hatırlarsınız. Yirmi ayrı rastgele diziyi değil.

Sık yazdığınız bir hesapta, yeterince sözcüklü ve yeniden kullanılmayan bir cümle hâlâ mantıklı olabilir.

Asıl risk: yeniden kullanım

Yüksek entropili bir cümleyi e-posta ve bankada paylaşmak, bir sızıntının diğerini açmasına engel olmaz. 16 karakterlik rastgele şifre için de aynıdır. Kimlik avı ve cihaz zararlıları bit sayısının dışındadır.

Pratik kural: önemli hesap başına ayrı sır. Yönetici bunu ucuzlatır. İnsan belleği ucuzlatmaz.

Karar tablosu

Güçlü şifre nasıl oluşturulur uzunluk ve alfabeyi anlatır. Bu yazı yalnızca cümle ile rastgele şifreyi ve yeniden kullanımı karşılaştırır.

Karşılaştırmada sık hatalar

Sözcük sayısına bakmadan “sözcükler zayıf” demek. Yeniden kullanımı yok sayıp “16 karakter yeter” demek. Kişisel veriyle cümle kurmak. Bu sayfadaki örnekleri gerçek hesaba yapıştırmak.

Tersinden: iki popüler sözcüklü kısa cümle, yöneticide tutulan uzun rastgele şifreden zayıftır. On sitede aynı “mükemmel” rastgele şifre, hesap başına ayrı bir cümleden zayıftır.

Yönetici kullanıyorsanız asıl ezber yükü ana paroladadır. O ana parolayı kısa ve tahmin edilebilir bırakıp içerideki rastgele şifrelere güvenmek, kapıyı zayıf bırakmak demektir. Ana parola için uzun bir cümle veya yönetici üreticisinden gelen uzun bir değer seçin, sonra site sırlarını yöneticide tutun.

Hizmetlerin uzun parola veya parola cümlesine izin vermesi yaygın bir yönelimdir; bazı doğrulayıcı rehberleri uzunluğu karakter karışımı kurallarından daha çok vurgular. Bu, kişisel bir reçete değil, “uzunluk işe yarar” fikrini destekleyen bir arka plan notudur. Sizin kararınız hâlâ site kurallarına, yönetici alışkanlığınıza ve yeniden kullanmama disiplinine bağlıdır.

Cümle sekmesinde sözcük sayısını 5’ten 6’ya çıkarmak tahminî bitleri yükseltir çünkü her sözcük EFF listesinden bağımsız bir seçimdir. Şifre sekmesinde uzunluğu artırmak veya alfabeyi daraltmak (belirsiz karakterleri hariç tutmak) tahmini ters yönlerde hareket ettirir. Araçtaki sayıyı bir skor tabelası gibi okuyun, bir kehanet gibi değil. Kırılma süresi uydurmayın.

Tarayıcıda üretin

Oluşturucuyu açın, cümle (varsayılan 5 sözcük) ve şifre sekmelerini deneyin, tahminin nasıl değiştiğine bakın. Yalnızca az önce ürettiğinizi kopyalayın. Ürettiğiniz hiçbir şey sunucuya gönderilmez.