Parola cümlesi oluşturucu — çok dilli

Parola cümlesi nedir?

Parola cümlesi, kısa bir karışık karakter dizisi yerine birkaç kelimeden oluşan bir sırdır. “7xQ!r2$kP” gibi bir şeyi ezberlemek yerine, “liman-keman-kobalt-pul” gibi birkaç sıradan kelimeyi hatırlarsınız. Kelimeler siz değil bilgisayar tarafından rastgele seçildiği için, sonuç elle seçilmiş bir ifadeden çok daha zor tahmin edilir; yine de bir insanın okuması, yazması ve hatırlaması çok daha kolaydır.

passphrase.guru, her parola cümlesini bir veya daha fazla dil kelime listesinden seçilen rastgele kelimelerle oluşturur. Kaç kelime kullanılacağını, aralarındaki ayırıcıyı, büyük/küçük harf kullanımını ve bunu gerektiren siteler için sona bir rakam ve sembol eklenip eklenmeyeceğini siz denetlersiniz.

Neden parola yerine parola cümlesi kullanmalı?

Kısa karmaşık parolalar, akılda kalıcılığı güçlü görünme uğruna feda eder. “P@55w0rd!” gibi bir parola karmaşık görünür ama kısadır ve kırma araçlarının beklediği tahmin edilebilir değiştirme desenlerini izler. Dört ila altı kelimeden oluşan rastgele bir parola cümlesi ise daha uzundur, gerçek rastgelelik içerir ve yapışkan bir nota yazmadan gerçekten hatırlayabileceğiniz bir şeydir.

Kendinizin yazması veya hatırlaması gereken sırlar için — parola yöneticinizin ana parolası, bir cihaz girişi, misafirlerle paylaşılan bir Wi-Fi anahtarı — parola cümlesi genellikle daha iyi bir araçtır. Geri kalan her şey için, uzun rastgele parolaları bir parola yöneticisinde saklayın ve onu açmak için tek bir güçlü parola cümlesi kullanın.

Çok dilli parola cümleleri neden işe yarayabilir

Eklediğiniz her dil, olası kelimelerin havuzunu büyütür ve daha büyük bir havuz, kelime başına daha fazla entropi demektir. Örneğin İngilizce ve Almanca kelimeleri birleştirmek, oluşturucunun yararlandığı sözlüğü kabaca iki katına çıkarır. Birden fazla dil konuşuyorsanız, bu bir parola cümlesinin daha kişisel ve akılda kalıcı hissettirmesini de sağlayabilir.

passphrase.guru entropiyi, seçtiğiniz listelerin gerçek, yinelenenleri ayıklanmış birleşiminden hesaplar; böylece iki dilde geçen bir kelime yalnızca bir kez sayılır ve güç tahmini dürüst kalır. Rahatça okuyup yazabileceğiniz kelimelere sahip dilleri seçin — akılda kalıcılık güvenliğin bir parçasıdır.

Rastgele kelimelerden oluşan parola cümleleri ne kadar güvenli?

Güvenlik entropiden gelir: sırrınızın eşit olasılıklı kaç olasılık arasından seçildiği, bit cinsinden ölçülür. N kelimelik bir listeden seçilen her rastgele kelime log2(N) bit ekler. Birkaç bin kelimelik tipik bir listede her kelime kabaca 11–13 bit katkıda bulunur; dolayısıyla altı kelimelik bir parola cümlesi yaklaşık 70–80 bit civarına ulaşır — gerçekçi her saldırgan için çevrimdışı kırmaya direnecek kadar güçlü.

Önemli olan, kelimelerin kriptografik olarak güvenli bir rastgele kaynaktan seçilmesi ve sayılarının yeterli olmasıdır. Büyük/küçük harf hileleri eklemek ya da harfleri sembollerle değiştirmek, yalnızca bir kelime daha eklemeye kıyasla çok az şey katar.

Bir parola cümlesinde kaç kelime olmalı?

Genel bir kural olarak: düşük riskli girişler için dört kelime, önemli hesaplar için beş ila altı kelime ve bir ana parola veya başka sırları koruyan herhangi bir şey için yedi veya daha fazla kelime. Daha fazla kelime, her zaman ustaca karakter değişimlerinden üstündür.

Oluşturucu, kelime sayısını değiştirdikçe canlı bir entropi ve kırılma süresi tahmini gösterir; böylece tahmin etmek yerine, koruduğunuz şeyin değerine uyan bir uzunluk seçebilirsiniz.

Ne zaman parola cümlesi kullanmalısınız?

Bir insanın sırrı hatırlaması veya yazması gerektiği her durumda parola cümlesine başvurun: bir parola yöneticisinin ana parolası, tam disk veya cihaz şifrelemesi, bir Wi-Fi ağı anahtarı, bir SSH anahtarı parolası ya da çevrimdışı saklamanız gereken bir kurtarma ifadesi. Sıradan web sitesi girişleri için bunun yerine uzun rastgele bir parola oluşturun ve onu yöneticinizde saklayın.

Bu oluşturucu gizli mi?

Evet. Her sır, Web Crypto API kullanılarak tarayıcınızda yerel olarak oluşturulur. Oluşturduğunuz hiçbir şey bir sunucuya gönderilmez, bir hesaba kaydedilmez, bir günlüğe yazılmaz veya analizle paylaşılmaz. Çerez yoktur. Sayfa yüklendikten sonra ağdan bağlantınızı kesip oluşturmaya devam bile edebilirsiniz. Tüm model için güvenlik sayfasına bakın.