Araç hakkında
Parola ifadesi nasıl oluşturulur?
Seçtiğiniz dildeki kelime listesi tekrarlardan arındırılır, Web Crypto ile Fisher–Yates karıştırması yapılır ve ilk N kelime alınır. Böylece aynı kelime iki kez seçilmez. İsteğe bağlı olarak ilk harfler büyütülür, sona 100–999 arasında bir sayı ve bir sembol eklenir.
Büyük harfle başlatmak entropi hesabına eklenmez: her kelime aynı şekilde büyütüldüğü için saldırgan için yeni bir belirsizlik yaratmaz.
Kelime sayısına göre güç
Bu sitedeki listeler EFF’in 7 776 kelimelik Diceware listesinden çok daha küçüktür: Türkçe liste 367, İngilizce liste 340 kelimedir. Bu nedenle kelime başına yaklaşık 8,5 bit elde edilir ve aynı güç için daha fazla kelime gerekir.
| Kelime | Türkçe liste | Türkçe + sayı | İngilizce liste |
|---|---|---|---|
| 4 | 34,1 bit | 43,9 bit | 33,6 bit |
| 5 | 42,6 bit | 52,4 bit | 42,0 bit |
| 6 | 51,1 bit | 60,9 bit | 50,4 bit |
| 8 | 68,0 bit | 77,9 bit | 67,2 bit |
| 10 | 85,0 bit | 94,8 bit | 83,9 bit |
Çevrimdışı saldırıya açık olabilecek kullanımlar (ör. şifreli dosya, parola yöneticisi ana parolası) için en az 8 kelime ve sayı eki önerilir. Daha yüksek güç gerekiyorsa rastgele parola kullanın.
Ne zaman tercih edilir?
- Ezberlenmesi gereken parolalar: bilgisayar oturumu, disk şifreleme, parola yöneticisi.
- Telefonda veya başka bir cihazda elle yazılacak Wi-Fi parolaları.
- Sesli okunması veya not edilmesi gereken durumlar: kelimeler harf dizilerine göre daha az hatayla aktarılır.
Sık sorulan sorular
Kelimeleri kendim seçsem olur mu?
Hayır. İnsanlar anlamlı ve sık kullanılan kelimeleri seçer; bu da arama alanını büyük ölçüde daraltır. Gücün hesaplanabilmesi için kelimelerin rastgele seçilmesi gerekir.
Ayraç güvenliği etkiler mi?
Ayraç sabit ve görünür bir seçim olduğundan entropiye eklenmez. Hedef sistemin kabul ettiği ve yazması kolay olanı seçin.