Öne Çıkanlar
- Uzunluk tek başına karmaşıklıktan daha önemlidir: 20 karakterlik rastgele bir şifre, aynı karakter türlerini kullanan 12 karakterlikten güçlüdür.
- Şifre gücü ölçerleri öngörülebilirliği ölçer, mutlak güvenliği değil — yüksek puan, şifre yöneticisinin ve hesap başına benzersiz şifrenin yerine geçmez.
- Bir şifreyi asla birden fazla hesapta kullanmayın: tek bir sızıntı, aynı şifreyi paylaşan tüm hesapları açığa çıkarır.
Bir Şifreyi Güçlü Yapan Nedir?
Güçlü şifre uzun, rastgele ve benzersizdir. En önemli etken uzunluktur: eklenen her karakter olası kombinasyon sayısını katlanarak artırır. Büyük harf, küçük harf, rakam ve sembol çeşitliliği öngörülemezliği daha da artırır. Ama dört karakter türünü de içeren kısa bir şifre, yalnızca küçük harf kullanan daha uzun bir şifreden yine de zayıftır; belli bir eşikten sonra ham uzunluk avantajı çeşitliliği geçer.
Uzunluk ve Karmaşıklık Dengesi
Karışık karakterli 12 karakterlik bir şifrenin olası kombinasyonu, yalnızca küçük harfli 20 karakterlik şifreden azdır. Bu yüzden birkaç rastgele kelimenin birleştirildiği passphrase tarzı şifreler hem güçlü hem de kısa karışık dizilerden daha kolay yazılabilir olur. Yönetici olmadan düzenli yazmanız gereken bir şifre gerekiyorsa önce uzunluğu artıran yaklaşımları düşünün.
Şifre Gücü Ölçerleri Nasıl Çalışır?
Güç ölçerleri bir şifrenin kaba kuvvet veya sözlük saldırılarıyla ne kadar zor tahmin edileceğini kestirir. Yaygın kelimeleri, qwerty gibi klavye kalıplarını, tekrar eden karakterleri ve toplam uzunluğu kontrol ederler. Yüksek puan şifrenin algoritmik olarak zor tahmin edildiğini gösterir; ama şifre tekrarını, oltalamayı veya veritabanı sızıntılarını hesaba katmaz. Güç puanını garanti değil taban olarak görün.
Şifre Üretici Ne Zaman Kullanılır?
Bir servis, sunucu, veritabanı veya API anahtarı için yeni kimlik bilgisi oluştururken üretici kullanın. Üreticiler; akılda kalan kalıplar, isimler veya tekrarlanan karakterler seçme eğilimini ortadan kaldırır. Standart hesaplar için en az 16, yönetici kimlik bilgileri için en az 20 karakter belirleyin. Hedef sistem belirli sembolleri kısıtlamıyorsa tüm karakter türlerini dahil edin.
Dikkat Edilecek Karakter Kısıtlamaları
Bazı sistemler tüm özel karakterleri kabul etmez. Banka portalları, eski kurumsal araçlar ve bazı API'ler tırnak, açılı parantez veya ters bölü işaretini engelleyebilir. Belirli bir sistem için şifre üretmeden önce hangi karakterlere izin verildiğini kontrol edin. Kısıtlama varsa daralan karakter kümesini telafi etmek için uzunluğu artırın.
Geliştirici Olarak Şifreleri Güvenli Saklamak
Kullanıcı şifrelerini veritabanında saklıyorsanız asla düz metin veya MD5, SHA-256 gibi genel amaçlı hash kullanmayın. Bunlar hızlı algoritmalardır ve hızlı hash'ler sıradan donanımda saniyede milyarlarca kombinasyonla test edilebilir. Kasıtlı olarak yavaş tasarlanan ve donanım geliştikçe ölçeklenen bcrypt, Argon2 veya scrypt kullanın. bcrypt'teki maliyet faktörü hash'lemenin ne kadar sürdüğünü kontrol eder ve sunucu donanımı hızlandıkça artırılmalıdır.
İlgili Fixvix Akışı
İhtiyacınız olan uzunluk ve karakter ayarlarıyla bir şifre üretin, kullanmadan önce güç puanını kontrol edin. Bir giriş sistemi geliştiriyorsanız, hash kütüphanesi seçmeden önce çıktı formatını ve maliyet faktörü seçeneklerini görmek için bcrypt üreticisini kullanın.