DevBentoZayıf Bir Şifrenin Analizi
zxcvbn'in zayıf şifreler için ortak şifre desenlerini nasıl tespit ettiğini ve kırma sürelerini nasıl tahmin ettiğini görün. Tarayıcıda çalışır.
İlgili Araçlar
***Parola Oluşturucu: Güvenli Şifre Üretme Aracı
Generate a stronger replacement
shaHash Oluşturucu
Metin veya dosyalardan MD5, SHA-1, SHA-256 ve SHA-512 hashleri üretin. Web Crypto API ile hesaplanır. Tüm işlemler tarayıcınızda istemci tarafında çalışır.
Bu örnek, zwcwbn’in tipik bir zayıf şifreyi nasıl analiz ettiğini gösterir. ‘password123’ bir sözlük kelimesiyle ardışık bir rakam desenini birleştirir; bunlar saldırganların ilk hedef aldığı en tahmin edilebilir yapılardır.
Göreceğiniz şeyler:
- Puan: 0 (Çok Zayıf) - Şifre ihhal veritabanlarında görünüyor ve tahmin edilmesi çok kolay
- Kırma süresi: anında - Çevrimdışı saldırılar saniyede milyarlarca şifre deneyebilir
- Tespit edilen desenler: Sözlük kelimesi ‘password’, ardışık rakamlar ‘123’
- Entropi: ~24 bit - Anlamlı güvenlik için gereken 80+ bitin çok altında
Nasıl kullanılır:
- Şifre ‘password123’ analizörde önceden doldurulmuştur
- Güç ölçer ve kırma süresi tahminlerini inceleyin
- Tespit Edilen Desenler bölümünde zwcwbn’in hangi zayıflıkları bulduğunu kontrol edin
- ‘İhlal edilmiş mi kontrol et’ butonuna tıklayarak bu şifrenin bilinen veri ihhallerinde kaç kez göründüğünü öğrenin
- Puanın nasıl değiştiğini görmek için karakter karakter değiştirmeyi deneyin
🔒
Nothing you paste leaves this tab. Every tool runs entirely in your browser — no upload, no server, no account.