Şifre Örnekleri: 8, 10, 12 Karakterli ve Özel Karakterli Güçlü Şifreler

Şifre örnekleri nasıl üretiliyor?

Örnekler üç grupta gösterilir. Uzunluğa göre grubunda 8, 10, 12 ve 16 karakterli şifreler bulunur; hepsi küçük harf, büyük harf, rakam ve sembol içerir. Türe göre grubunda 12 karakterli özel karakterli, 12 karakterli alfasayısal (yalnızca harf ve rakam), telefonda yazması kolay 14 karakterli küçük harf + rakam ve dörtlü gruplara bölünmüş, okuması kolay 12 karakterli örnekler (ör. k7mq-2xwr-9fbn biçiminde) yer alır. Gruplar arasındaki tireler yalnızca okumayı kolaylaştırır, şifreye güç katmaz. Sadece rakam grubunda ise 6 ve 8 haneli sayısal şifreler vardır.

Her türden 1, 3 veya 5 örnek görmeyi seçebilirsiniz; varsayılan 3'tür. "Yeni örnekler" düğmesine bastığınızda ya da sayfayı yenilediğinizde tüm örnekler yeniden üretilir. Her şifrenin yanında Zayıf, Orta, Güçlü veya Çok güçlü etiketi ve bir kopyala düğmesi bulunur.

Rastgelelik, tarayıcınızın kriptografik olarak güvenli crypto.getRandomValues kaynağından gelir. Harf içeren tüm örneklerde birbirine karışan karakterler (büyük I, küçük l, 1, O, 0, küçük o) çıkarılmıştır; böylece şifreyi bir yere bakarak yazarken hata yapmazsınız. Örnekler sunucumuza gönderilmez ve kaydedilmez.

Neden hiçbir listeden şifre kopyalamamalısınız?

İnternette "şifre örnekleri" başlığıyla yayımlanan sabit listeler, saldırganların tahmin listelerine eklenmesi en kolay metinlerdir. Bir sayfada yazılı duran şifre, ne kadar karmaşık görünürse görünsün, artık gizli değildir. Eski yazılarda sık rastlanan "P@r0la" gibi harf yerine sembol konmuş örnekler de bu yüzden kötü bir modeldir.

Bizim örneklerimiz sabit değildir, her ziyaretçi için ayrı üretilir. Ancak ekranda gördüğünüz bir şifre ekran görüntüsüne, ekran paylaşımına ya da yanınızdaki birinin gözüne takılabilir. Bu nedenle en güvenli yöntem, ihtiyacınız olan uzunluk ve karakter türünü seçip şifreyi ana sayfadaki üreticiyle kendiniz üretmek ve doğrudan bir şifre yöneticisine kaydetmektir.

8 karakterli şifre örnekleri: yeterli mi, kolayı olur mu?

Birçok site en az 8 karakterli şifre ister. Sayfadaki 8 karakterli örnekler bu alt sınırı, "en az bir büyük harf, bir küçük harf, bir rakam ve bir sembol" kuralıyla birlikte karşılar. Örneğin e-Devlet şifresi en az 8 karakter olmalı ve bu dört türün her birinden en az bir karakter içermelidir; kuralların ayrıntısı e-Devlet şifresi nasıl olmalı yazımızda.

"Kolay" 8 karakterli şifre ararken dikkatli olun. Yazması kolay olsun diye yalnızca küçük harf ve rakam kullanırsanız olasılık sayısı çok düşer: şifre üreticide 8 karakter, küçük harf + rakam ve "Benzerleri çıkar" seçiliyken üretilen şifre yaklaşık 40 bittir; araç onu "Orta" olarak gösterir ve hızlı bir çevrimdışı saldırıda ortalama kırılma süresini 1 dakikadan kısa (yaklaşık 55 saniye) hesaplar. Aynı uzunluk dört türle yaklaşık 51 bite çıkar. Kolaylık istiyorsanız karakter türünü azaltmak yerine uzunluğu artırın; ezberlemeniz gerekiyorsa kelimelerden oluşan bir parola daha pratiktir.

Zayıf ve güçlü şifre örnekleri: fark nerede?

Güçlü örnekleri güçlü yapan dört özellik vardır:

• Rastgelelik: Karakterler bir kelimeden, tarihten ya da klavye dizisinden gelmez. Saldırganın tahmin edebileceği bir kalıp olmadığı için her karakteri tek tek denemesi gerekir.
• Uzunluk: Her ek karakter olası şifre sayısını havuz büyüklüğü kadar katlar. Aşağıdaki tabloda görüleceği gibi 8'den 12 karaktere çıkmak tahmini süreyi yaklaşık 1 günden 126 bin yıla taşır.
• Karakter çeşitliliği: Harf, rakam ve sembolün birlikte kullanılması her karakterin alabileceği değer sayısını artırır. Özel karakterler faydalıdır, ama uzunluğun yerini tutmaz.
• Her türden en az bir karakter: Üretici, seçilen her gruptan en az bir karakter koyar; bu sayede örnekler "en az bir büyük harf, bir rakam, bir sembol" isteyen sitelerin kurallarına uyar.

Karşılaştırma için: "P@r0la2024" 10 karakter olup dört türü de içerdiği hâlde, şifre güç testimiz onu "Zayıf" bulur; çünkü içinde çok bilinen bir kelime ve bir yıl vardır. Özel karakterlerin ne olduğunu ve hangilerinin kabul edildiğini şifrede özel karakter nedir yazımızda anlatıyoruz.

8, 10, 12 ve 16 karakterli şifreler ne kadar dayanır?

Aşağıdaki değerler, sayfadaki örneklerin gerçek ayarlarıyla (karışan karakterler çıkarılmış hâlde) hesaplanmıştır. Havuz; 24 küçük harf, 24 büyük harf, 8 rakam ve 25 sembolden (!@#$%^&*()-_=+[]{};:,.?/~) oluşur.

* Süreler, saldırganın şifrenin özetini (hash) çalınmış bir veritabanından ele geçirdiği ve saniyede 10 milyar tahmin yapabildiği varsayımıyla, ortalama olarak olasılıkların yarısı denendiğinde bulunacağı kabul edilerek hesaplanmıştır. Gerçek süre, sitenin şifreleri nasıl sakladığına ve saldırganın donanımına göre çok değişir. Bu hesaplar yalnızca rastgele üretilmiş şifreler için geçerlidir.

Tabloda dikkat çeken iki nokta var. Birincisi, sadece rakamdan oluşan şifreler hızlı bir saldırıya dayanamaz; bunlar yalnızca deneme sayısının sınırlı olduğu yerlerde (telefon kilidi, kart PIN'i) anlamlıdır. İkincisi, uzunluk sembolden daha etkilidir. Klavyedeki 94 yazdırılabilir karakterin tamamıyla üretilen 12 karakterli bir şifre yaklaşık 79 bittir; sadece harf ve rakam (62 karakter) kullanan 14 karakterli bir şifre ise yaklaşık 83 bite ulaşır. Uzunluk konusunu şifre kaç karakter olmalı yazımızda ayrıntılı ele alıyoruz.

6 ve 8 haneli şifre örnekleri (sadece rakam)

Sayfadaki "Sadece rakam" grubu, PIN veya sayısal şifre isteyen yerler için 6 ve 8 haneli örnekler üretir. Rakamlar tekrar edebilir ve her hane 0-9 arasından eşit olasılıkla seçilir. 6 haneli bir sayısal şifrede 1.000.000, 8 haneli bir şifrede 100.000.000 olasılık vardır.

Bu gruptaki örnekler tamamen rastgeledir; 123456 veya doğum tarihi gibi kalıpları özellikle ayıklamaz. Tahmin edilmesi kolay PIN'leri (1234, 0000, 1212, yıl ve tarih biçimindeki sayılar) eleyen, 4 ile 12 hane arasında seçim yapabileceğiniz araç için PIN üreticiyi kullanın.

Hangi hesap için hangi örnek?

• E-posta, bankacılık, e-Devlet: 16 karakterli, dört türü de içeren şifre. E-posta hesabınız diğer hesaplarınızın şifre sıfırlama kapısıdır.
• Sembol kabul etmeyen siteler: Alfasayısal örnek; gücü korumak için uzunluğu 14-16'ya çıkarın.
• Telefonda sık yazacağınız şifreler: Küçük harf + rakam örneği; klavye değiştirmeden yazılır, uzunluğu sayesinde güçlü kalır.
• Ezberlemeniz gereken şifreler: Rastgele karakterler yerine akılda kalır parola üreticiyle kelimelerden oluşan bir parola daha pratiktir.
• PIN ve sayısal şifreler: Tahmin edilmesi kolay kalıpları eleyen PIN üreticiyi kullanın.

Güçlü şifre için kısa ipuçları

• Her hesap için ayrı şifre kullanın. Bir sitede sızan şifre, aynı şifreyi kullandığınız her hesabı tehlikeye atar.
• Adınız, doğum tarihiniz, tuttuğunuz takım, plakanız veya evcil hayvanınızın adı gibi bilgileri şifreye koymayın.
• Şifreleri ezberlemeye çalışmak yerine bir şifre yöneticisinde saklayın; yalnızca ana parolayı hatırlamanız yeterli olur.
• Önemli hesaplarda iki adımlı doğrulamayı açın; mümkünse SMS yerine doğrulayıcı uygulama veya güvenlik anahtarı seçin.
• Şifrenizi belirli aralıklarla zorunlu olarak değiştirmek yerine, bir sızıntıdan etkilendiğinizde veya şüphelendiğinizde hemen değiştirin.