Şifre Ne Kadar Sürede Kırılır? (Ücretsiz Üretici)
Kırılma süresi uzunluğa, karakter türlerine ve sitenin şifreyi nasıl sakladığına bağlı. Kaba kuvvet hesabı, son tablolar ve ücretsiz şifre üreticisi.
Yayımlanma: · 4 dk okuma
Bir şifrenin kırılma süresi üç şeye bağlıdır: kaç olası şifre bulunduğu (uzunluk ve karakter türleri), bir saldırganın tahminleri ne kadar hızlı deneyebildiği ve şifrenin gerçekten rastgele olup olmadığı. Yavaş bir özetleme yöntemiyle saklanmış, rastgele 8 karakterlik küçük harf bir şifre, kiralık ekran kartlarıyla birkaç hafta içinde kırılabilir; karışık karakterlerden oluşan rastgele 16 karakterlik bir şifre ise evrenin yaşından daha uzun sürer. Ücretsiz şifre üreticisi bu rastgele ve uzun türdeki şifreleri cihazınızda üretir.
İnternette paylaşılan renkli kırılma süresi tabloları yararlıdır, ama bazı varsayımlara dayanırlar. Bu varsayımları bilmek, bir hesabı gerçekten neyin koruduğunu anlamanızı sağlar.
"Kırmak" aslında ne anlama gelir
Bir yere kaydolduğunuzda, iyi işleyen bir site şifrenizi saklamaz. Onun yerine bir özet saklar: şifrenin karıştırılmış bir parmak izi. Giriş yaptığınızda site yazdığınızı özetler ve parmak izlerini karşılaştırır. Ücretsiz özet oluşturucu bu fikri gösterir: password123 yazarsanız MD5 özeti her seferinde, her bilgisayarda 482c811da5d5b4bc6d497ffa98491e38 olur.
Bir sitenin veritabanı çalınırsa saldırganlar şifreleri değil, özetleri ele geçirir. Kırmak, tahmin edilen şifreleri özetleyip eşleşme aramak demektir; bu işlem çevrimdışı ve donanımın izin verdiği en yüksek hızda yapılır. Hiçbir web sitesinin hesap kilitleme özelliği bunları yavaşlatmaz.
Bu yüzden iki şey süreyi belirler:
- Saldırganın denemesi gerekebilecek olası şifre sayısı.
- Tahmin hızı, bu da sitenin kullandığı özetleme yöntemine büyük ölçüde bağlıdır.
Kaba kuvvet hesabı
Olası şifre sayısı, karakter kümesinin boyutunun uzunluk kuvvetine yükseltilmesiyle bulunur.
| Karakter kümesi | Karakterler |
|---|---|
| Yalnızca rakamlar | 10 |
| Küçük harfler | 26 |
| Küçük + büyük harf + rakam | 62 |
| Üreticimizdeki dört türün tümü | 85 |
8 karakterli küçük harflerden oluşan bir şifrenin 26^8, yani yaklaşık 209 milyar olası hali vardır. 85 karakterin tümüyle 8 karakter yaklaşık 2,7 × 10^15 eder. Her ek karakter toplamı küme boyutu kadar çarpar; bu yüzden uzunluk diğer her şeyden daha önemlidir.
En son tablonun söylediği
Hive Systems'in 2026 şifre tablosuna göre, bcrypt ile (bilerek yavaş tasarlanmış, iş faktörü 10 olan bir özetleme yöntemi) saklanan şifrelere saldıran 16 RTX 5090 ekran kartlık bir düzenek saniyede yaklaşık 138.675 tahmin yapabiliyor. Bu hızla, küçük harflerden oluşan 8 karakterli bir şifrenin yaklaşık iki haftada, tüm karakter türlerini kullanan 8 karakterli bir şifrenin ise yaklaşık 132 yılda kırıldığı tahmin ediliyor. Bu süreler en kötü durumdur; doğru şifrenin en son tahmin olduğu varsayılır.
Aynı tahmin hızını ve üreticimizin 85 karakterlik kümesini kullanarak, rastgele şifreler için hesapladığımız en kötü durum süreleri şöyledir:
| Uzunluk | Yalnızca küçük harf (26) | Dört türün tümü (85) |
|---|---|---|
| 6 | yaklaşık 37 dakika | yaklaşık 32 gün |
| 8 | yaklaşık 17 gün | yaklaşık 620 yıl |
| 10 | yaklaşık 32 yıl | yaklaşık 4,5 milyon yıl |
| 12 | yaklaşık 22.000 yıl | yaklaşık 32 milyar yıl |
| 16 | yaklaşık 10 milyar yıl | yaklaşık 1,7 × 10^18 yıl |
8 karakterlik rakamımız Hive'ınkiyle tam uyuşmuyor, çünkü tablolar karakter kümesi boyutu, özetleme ayarları ve tahminlerin nasıl sayıldığı bakımından farklılık gösteriyor; ama ana fikir aynı. Ortalama olarak doğru tahmin yaklaşık yarıda bulunur, bu yüzden tipik bir durum için bu sayıları ikiye bölün.
Tablo neden fazla iyimser olabilir
Tablo, sizin lehinize iki açıdan en iyi durumu varsayar.
Site hızlı bir özetleme yöntemi kullanıyor olabilir. bcrypt yavaş olacak şekilde tasarlanmıştır. Eski veya özensiz sistemler MD5 ya da düz SHA-1 gibi hızlı yöntemler kullanır; tek bir ekran kartı bunları saniyede milyarlarca kez deneyebilir. Bu yöntemlere karşı yukarıdaki süreler bir milyon kat veya daha fazla kısalır. Bir sitenin şifrenizi nasıl sakladığını bilemezsiniz, bu yüzden en kötü durumu varsayın. MD5 ile SHA-256 karşılaştırması rehberi aradaki farkı anlatır.
Şifreniz rastgele olmayabilir. Kaba kuvvet en yavaş saldırıdır. Gerçek kırma işlemleri, sızdırılmış şifre listeleri, sözlük kelimeleri, isimler, tarihler ve Password123! gibi yaygın kalıplarla (önce büyük harf, sonunda rakam ve sembol) başlar. Bu şekilde oluşturulmuş bir şifre, kaç karakter türü içerirse içersin saniyeler içinde bulunur, çünkü saldırganlar önce bu kalıpları dener.
Zaten sızmış olabilir. Bir şifreyi birden fazla sitede kullanıyorsanız ve o sitelerden biri ihlal edilirse, saldırganların hiçbir şey kırmasına gerek yoktur. Aynı e-posta ve şifre çiftini diğer sitelerde denerler.
Sizi gerçekten koruyan şeyler
- Uzunluk ve rastgelelik. 16 veya daha fazla karakterden oluşan rastgele bir şifre, gerçekçi herhangi bir saldırgan için kaba kuvvetin ötesindedir. NIST'in SP 800-63B belgesine (revizyon 4, 2025) göre yalnızca şifreye dayanan hizmetler en az 15 karakter istemeli, karmaşıklık kuralları veya düzenli değişiklik zorunluluğu koymamalıdır.
- Her site için benzersiz bir şifre. Bu, yeniden kullanım saldırılarını tamamen engeller.
- Bir şifre yöneticisi. Onlarca uzun ve rastgele şifreyi sizin yerinize hatırlar. Böylece uzunluğun size bir maliyeti kalmaz.
- İki adımlı doğrulama. Bir şifre kırılsa bile saldırganın telefonunuza veya güvenlik anahtarınıza da ihtiyacı vardır. Önce e-posta, banka ve sosyal medya hesaplarınızda açın.
Hatırlayıp yazabileceğiniz bir şifreye ihtiyacınız varsa, örneğin şifre yöneticinizin ana parolası, rastgele kelimelerden oluşan uzun bir parola iyi bir seçimdir. Bkz. parola ile şifre karşılaştırması.
Kırılamayacak bir şifre oluşturun
Ücretsiz şifre üreticisini açın, Uzunluk değerini 16 veya daha fazla yapın (20'den başlar), Küçük harf, Büyük harf, Rakamlar ve Semboller seçeneklerini işaretli bırakın, Oluştur ve ardından Kopyala düğmesine basın. Şifre cihazınızda üretilir ve hiçbir yere gönderilmez. Ayarlar hakkında daha fazla bilgi için bkz. güçlü şifre nasıl oluşturulur.
Sıkça sorulan sorular
- 8 karakterli bir şifrenin kırılması ne kadar sürer?
- Karakterlere ve nasıl saklandığına bağlıdır. Hive Systems'in 2026 tablosuna göre, bcrypt'e karşı, rastgele küçük harflerde yaklaşık iki hafta, tüm karakter türlerinde yaklaşık 132 yıl. MD5 gibi hızlı bir özetleme yöntemine karşı ikisi de çok daha kısa sürer.
- 12 karakterli bir şifre yeterince güçlü mü?
- Tüm karakter türlerini içeren rastgele 12 karakterli bir şifre kaba kuvvet saldırısının erişemeyeceği kadar güçlüdür. Önemli hesaplar için 16 veya daha fazla karakter yine daha iyi bir varsayılan seçimdir, çünkü bir şifre yöneticisiyle bunun bir maliyeti yoktur.
- Semboller şifreyi daha güçlü yapar mı?
- Karakter başına biraz yardımcı olurlar, ama uzunluk daha fazla yardımcı olur. Sembolsüz, rastgele 16 karakterli bir şifre, sembollü rastgele 10 karakterli bir şifreden daha güçlüdür.
- Hackerlar sonunda her şifreyi kırabilir mi?
- Teoride evet; pratikte ise rastgele 16 karakterli bir şifrenin kırılması, herhangi bir saldırganın bekleyebileceğinden çok daha uzun sürer. Zayıf, yaygın veya yeniden kullanılan şifreler hızla kırılan şifrelerdir.
- Şifremin gücünü bir web sitesinde kontrol etmek güvenli mi?
- Gerçek bir şifrenizi çevrimiçi güç denetleyicilerine yazmayın. Bunun yerine yeni ve rastgele bir şifre oluşturun; üreticimiz bunu cihazınızda üretir.
Oluşturucular
Şifre Oluşturucu aracını deneyin
Ücretsiz, kayıt gerekmez, tarayıcınızda çalışır. Tek tıkla güçlü, rastgele bir şifre oluşturun: 8 ile 128 karakter arasında bir uzunluk seçin, küçük harf, büyük harf, rakam ve sembollerden hangilerinin kullanılacağını belirleyin, ardından kopyalayın.