Password Tools Parola araçları
Tarayıcıda çalışırgüvenli rastgele üretimparolalar sunucuya gönderilmez
Parola üret
seçenekleri belirleyinRakam ve sembol adetleri tam uygulanır. Kalan yerler seçtiğiniz harflerle doldurulur.
Parola gücünü test et
derece ve tahmini kırılma süresiEn fazla 100 karakter. Hesaplama bu tarayıcıda yapılır.
Tahmini kırılma süreleri
saldırı türüne göre| senaryo | varsayılan hız | tahmini süre |
|---|---|---|
| Siteye giriş denemesi Giriş denemelerine sınır konulmamışsa | 10 deneme / saniye | |
| Veritabanı sızmış · yavaş parola özeti bcrypt gibi maliyetli saklama yöntemleri için örnek | 10 bin deneme / saniye | |
| Veritabanı sızmış · hızlı parola özeti MD5 / SHA gibi hızlı yöntemler için örnek | 10 milyar deneme / saniye |
Süreler, modelin tahmini deneme sayısının belirtilen hıza bölünmesidir. Donanım ve parolanın saklanma biçimi sonucu değiştirir; kesin kırılma süresi değildir. Sızıntı taraması yapılmaz.
Hash değerleri
parola testine yazılan metinMD5 ve SHA özetlerini parola saklamak için kullanmayın. bcrypt her hesaplamada rastgele tuz kullandığından değeri değişir. Hesaplama yalnızca tarayıcıda yapılır.
Nasıl çalışır?
Parola ve PIN üretimi tarayıcınızın kriptografik rastgele sayı kaynağını kullanır. Üretilen veya kontrol için yazılan parolalar DNSKit sunucusuna gönderilmez ve site tarafından saklanmaz.
Parola üretirken rakam ve sembol adetlerini ayrı ayrı belirleyebilirsiniz. Seçilen adetler tam uygulanır; kalan karakterler seçtiğiniz büyük ve küçük harflerden oluşur.
Güç testi, zxcvbn tahmin motoruyla yaygın parolaları, sözcükleri, klavye dizilerini, tekrarları, tarihleri ve harf yerine kullanılan benzer rakamları değerlendirir. Tahmini deneme sayısından çok zayıf ile çok güçlü arasında bir derece ve üç saldırı senaryosu için süre hesaplanır.
Test alanına yazdığınız metnin MD5, SHA-1, SHA-256, SHA-512 ve bcrypt değerleri isteğinizle tarayıcıda hesaplanır. MD5 ve SHA özetleri hızlıdır ve parola saklamak için kullanılmamalıdır. bcrypt rastgele tuz kullandığı için aynı parola için farklı sonuç verir.
Süreler belirli deneme hızlarına dayalı tahminlerdir. Gerçek donanım, parolanın saklanma yöntemi ve kişiye özel bilgiler sonucu değiştirebilir. Motorun sözlükleri ağırlıklı olarak İngilizcedir; sınırlı sayıda Türkçe sözcük eklenmiştir. Bu araç sızıntı taraması yapmaz. Her hesap için ayrı parola ve mümkünse çok faktörlü doğrulama kullanın.
Sık sorulanlar
Parolalar sunucuya gönderilir mi?
Hayır. Üretim ve güç kontrolü bu sayfada, tarayıcınızda çalışır. Kopyaladığınız metin cihazınızın panosuna geçer.
Güvenli rastgelelik nasıl sağlanır?
Tarayıcının kriptografik rastgele sayı kaynağı kullanılır. İstenen sayıda rakam ve sembol, seçilen her harf türünden en az bir karakter alınır; ardından karakterlerin yeri karıştırılır.
Hash değerleri neden farklıdır?
MD5 ve SHA aynı metin için aynı özeti verir. bcrypt ise rastgele tuz kullandığından her hesaplamada farklı değer üretir. bcrypt 72 baytı aşan girdiyi kısalttığı için araç bu uzunlukta bcrypt değeri üretmez.
Güç derecesi nasıl hesaplanır?
zxcvbn motoru parolanın kaç denemede tahmin edilebileceğini hesaplar. Sözcükler, tarihler, klavye dizileri ve tekrarlar bu sayıyı azaltabilir. Sadece uzunluk veya sembol sayısına göre puan verilmez.
Aynı parola için neden farklı kırılma süreleri var?
Bir siteye giriş denemek ile sızdırılmış parola veritabanını kendi cihazında denemek farklı hızlarda yapılır. Tabloda saniyede 10, 10 bin ve 10 milyar denemelik örnek senaryolar kullanılır; gerçek hız donanım ve saklama ayarlarına bağlıdır.
Çok güçlü sonucu kesin olarak güvende olduğum anlamına gelir mi?
Hayır. Bu, modelin yüksek bir tahmin sayısı hesapladığını gösterir. Daha önce sızmış, başka yerde kullanılan veya kişisel bilgilerinizden türetilmiş bir parola riskli olabilir.
Uzun parolalar kısaltılarak mı test edilir?
Hayır. En fazla 100 karakter değerlendirilir. Daha uzun bir girişte açık uyarı verilir ve güç sonucu üretilmez.
PIN parola yerine kullanılmalı mı?
PIN yalnız PIN kabul eden sistemler içindir. Çevrim içi hesaplarda uzun ve benzersiz bir parola kullanın.