← Tüm rehberler

Güçlü şifre nasıl oluşturulur? Uzunluk, rastgelelik ve şifre yöneticisi

· 2 dk okuma

Güçlü bir şifre, akılda kalan akıllıca bir cümle değil; uzun ve rastgele bir karakter dizisidir. İnsanların seçtiği şifreler tahmin edilebilir kalıplar içerir, bilgisayarlar ise bu kalıpları ilk denenecekler arasına koyar.

Uzunluk, çeşitlilikten önemlidir

Her ek karakter, deneme sayısını katlayarak artırır. 8 karakterlik karmaşık bir şifre, 16 karakterlik sade bir şifreden çok daha kolay kırılır. Çoğu hesap için en az 16 karakter iyi bir hedeftir.

Entropi nedir?

Entropi, bir şifrenin tahmin edilmesinin ne kadar zor olduğunu bit olarak ifade eder. Rastgele üretilen bir şifre için yaklaşık hesabı şöyledir:

entropi ≈ uzunluk × log2(karakter havuzunun büyüklüğü)

Örnek: 16 karakter, havuz 94 karakter (harf, rakam, sembol)
16 × log2(94) ≈ 16 × 6,55 ≈ 104 bit

Bu hesap yalnızca gerçekten rastgele üretilmiş şifreler için geçerlidir. Kendi seçtiğin bir kelime ya da kalıp çok daha az entropi taşır.

Rastgelelik neden önemli?

İnsanlar şifrelerde doğum yılı, isim, klavye dizilimi ve "Şifre123!" gibi kalıplar kullanır. Saldırganların sözlükleri bu kalıpları öncelikle dener. Gerçek rastgelelik için tarayıcının güvenli rastgele sayı üreticisini (crypto.getRandomValues) kullanan bir araç, el ile "karıştırmaktan" çok daha iyidir.

Her hesap için ayrı şifre

Bir sitenin veri sızıntısı yaşaması, aynı şifreyi kullandığın diğer hesapları da tehlikeye atar. Her hesap için farklı bir şifre kullanmak, tek bir güçlü şifreyi her yerde kullanmaktan çok daha güvenlidir.

Şifre yöneticisi kullan

Onlarca uzun ve rastgele şifreyi ezberlemek mümkün değildir. Güvenilir bir şifre yöneticisi, şifreleri şifreli bir kasada saklar ve senin için doldurur. Üretici ile şifreyi oluştur, doğrudan yöneticine kaydet. İmkân varsa iki adımlı doğrulamayı da aç.

Kendin dene

Şifre üretici aracında uzunluğu ve karakter türlerini seç: şifre tarayıcında üretilir, yaklaşık entropi değeri ve güç düzeyi gösterilir. Şifren hiçbir yere gönderilmez ve kaydedilmez.

Bu yazı genel bilgilendirmedir. Kritik hesaplar için kurumunun güvenlik politikasını da dikkate al.

Diğer rehberler