FIG. I — GİRİŞ
Tamamen tarayıcında analiz edilir · gönderilmez · saklanmaz
Section III 03 — sırada ne var

Üç pratik adım. Hiçbiri panik gerektirmez.

  • № 01
    Daha güçlü bir alternatif üret. Yukarıdaki sonuç "güçlü"den herhangi bir şeyse, önce bu hesabın şifresini değiştir. Yeni bir tane üret — uzun, rastgele, ve bu siteye özel. Şifre Oluşturucu'yu aç →
  • № 02
    Sızıp sızmadığını kontrol et. "Güçlü" bir şifre bile bir ihlalde maruz kaldıysa risklidir. Şifre İhlal Sorgulama, seninkinin bilinen sızıntılarda görünüp görünmediğini söyler. Şifre İhlal Sorgulama'yı aç →
  • № 03
    Bir şifre yöneticisi kullan. Güç ancak benzersizlikle eşlendiğinde işe yarar. Bir yönetici, hiçbirini hatırlamak zorunda kalmadan her hesap için farklı güçlü bir şifren olmasını sağlar.
FIG. IV — nasıl çalışır

Sadece uzunluğu değil, entropiyi ölçüyoruz.

  1. 01
    Arama uzayını hesapla. Hangi karakter setlerini kullandığına bakıyoruz (küçük harf, büyük harf, rakam, sembol) ve şifre uzunluğuyla çarpıyoruz. Bu, bir saldırganın denemesi gereken olası şifre sayısını verir.
  2. 02
    Kırma süresini tahmin et. Modern saldırganlar tüketici donanımıyla saniyede 1 milyar şifre tahmin edebilir — bulut GPU'larıyla çok daha fazla. En kötü senaryo kırma süresini tahmin etmek için arama uzayını bu hıza bölüyoruz.
  3. 03
    Yaygın kalıpları cezalandır. Sözlük kelimeleri, isimler, tarihler, "kelime + 123" sonekleri ve diğer insan kalıpları etkili arama uzayını dramatik şekilde küçültür. Bunları gördüğümüzde entropi tahmininden çıkarıyoruz.

Tüm hesaplama tarayıcında çalışır. Yazdığını asla görmüyoruz. Güç bir kullanışlı tahmindir, garanti değil — gerçek koruma için bunu ihlal kontrolü ve bir şifre yöneticisi ile eşle.