Parola Gücü Nasıl Ölçülür

Parola gücü, bir parolanın ne kadar tahmin edilemez olduğunun matematiksel bir gösterimi olan entropi bitleriyle ölçülür. Formül, karakter havuzunun boyutunu (küçük harf, büyük harf, rakam, sembol) parola uzunluğunun kuvvetiyle hesaba katar. Daha yüksek entropi, bir saldırganın denemesi gereken daha fazla olası kombinasyon anlamına gelir.

Örneğin, yalnızca küçük harf kullanan bir parola (26 karakter) karakter başına yaklaşık 4,7 bit entropi sağlar. Büyük harf eklediğinizde (toplam 52) 5,7 bit elde edersiniz. Rakam ve semboller dahil edildiğinde (95+ karakter) her karakter yaklaşık 6,6 bit katkı sağlar. Tam karakter setiyle oluşturulmuş 16 karakterli bir parola, 100 bitin üzerinde entropi üretir ve bu da kaba kuvvet saldırılarına karşı neredeyse kırılamaz hale getirir.

Have I Been Pwned Kontrolü

Bu araç, parolanızı k-anonimlik yöntemini kullanarak 700 milyonun üzerinde ele geçirilmiş parolayı içeren Have I Been Pwned veritabanıyla karşılaştırır. SHA-1 karmasının yalnızca ilk 5 karakteri gönderilir; parolanın tamamı hiçbir zaman tarayıcınızdan çıkmaz. Bir eşleşme bulunursa, parolanız bilinen bir veri ihlalinde yer almış demektir ve derhal değiştirilmelidir.