Parola Cümlesi ve Parola: Hangisi Daha Güçlü? (Ücretsiz)
Rastgele 6 kelimelik parola cümlesi, rastgele 12 karakterlik parola kadar güçlüdür ve yazması çok daha kolay. Ne zaman hangisi? Ücretsiz üreticiyle.
Yayımlanma: · 5 dk okuma
Parola cümlesi, birbirine eklenmiş birkaç rastgele kelimedir; örneğin walnut-ferry-tidal-oxygen-clamp-violin. Parola ise rastgele karakterlerden oluşan bir dizidir; örneğin q7#Vd!m2Kp@x. İkisi de eşit güçte olabilir: büyük bir kelime listesinden seçilmiş altı rastgele kelime, yaklaşık 12 rastgele karakterle aynı güçtedir. Parola yöneticisinin dolduracağı her şey için ücretsiz parola üreticisindeki rastgele karakter parolalarını kullan; elle yazmak zorunda olduğun ya da hatırlaman gereken birkaç şey için parola cümlesi kullan.
Her iki durumda da anahtar kelime rastgeledir. Kendin seçtiğin bir parola cümlesi, örneğin bir şarkı sözü, zayıftır; zar ya da yazılım ile seçilen bir parola cümlesi güçlüdür.
Hızlı karşılaştırma
| Rastgele parola | Rastgele parola cümlesi | |
|---|---|---|
| Şuna benzer | q7#Vd!m2Kp@x |
walnut-ferry-tidal-oxygen-clamp-violin |
| Gücü nereden gelir | Her konumda çok sayıda olası karakter | Her konumda çok sayıda olası kelime |
| Tipik güçlü uzunluk | 16-20 karakter | 6-7 kelime |
| Akılda tutmak kolay mı? | Hayır | Oldukça |
| Telefonda ya da TV kumandasında yazmak kolay mı? | Hayır, çok sembol değiştirmek gerekir | Evet, çoğunlukla küçük harf |
| Her yerde kabul ediliyor mu? | Neredeyse; bazı siteler uzunluğu sınırlar ya da bazı sembolleri yasaklar | Bazı siteler, uzun bir cümleden kısa bir uzunluk sınırı koyar |
| En iyi kullanım | Parola yöneticisinde saklanan her şey | Yönetici ana parolası, bilgisayar girişi, sık yazdığın Wi-Fi |
Güç nasıl ölçülür
Güç, entropi bitleriyle sayılır: her bit, bir saldırganın tahmin etmesi gereken olasılık sayısını ikiye katlar.
- Üretici kümesinden (harfler, rakamlar ve 23 sembol, toplam 85 karakter) rastgele bir karakter yaklaşık 6.4 bit ekler.
- 7,776 kelimelik bir listeden (zar zar ile her kelimeyi seçen yaygın diceware listelerinin boyutu; her kelime için beş zar atışı) rastgele bir kelime yaklaşık 12.9 bit ekler.
Yani rastgele bir kelime, yaklaşık iki rastgele karaktere eşdeğerdir. Bazı karşılaştırmalar:
| Parola cümlesi | Bit | Benzer rastgele parola |
|---|---|---|
| 4 kelime (7,776 kelimelik liste) | yaklaşık 52 | 8 karakter (yaklaşık 51 bit) |
| 5 kelime | yaklaşık 65 | 10 karakter (yaklaşık 64 bit) |
| 6 kelime | yaklaşık 78 | 12 karakter (yaklaşık 77 bit) |
| 8 kelime | yaklaşık 103 | 16 karakter (yaklaşık 103 bit) |
Hesap yalnızca her kelime listenin tamamından rastgele seçilirse geçerlidir. Kelimeleri kendin seçersen, yaygın ve birbiriyle ilişkili kelimeler seçersin ve saldırganların araçları tam da bu kombinasyonları önce dener. Daha küçük bir liste de daha az bit demektir: 2,000 kelimeyle her kelime yaklaşık 11 bit ekler.
Bu bit sayılarının zamanda ne anlama geldiğini görmek için bir parolanın kırılması ne kadar sürer rehberine bak.
Parolaların kazandığı yerler
- Parola yöneticisinin içinde. Onları hiç yazmaz ya da hatırlamazsın, o yüzden uzun ve tamamen rastgele yap. Dört karakter türünün tümünden seçilmiş 20 karakter yaklaşık 128 bit eder; yazmak isteyeceğin herhangi bir parola cümlesinin çok ötesinde.
- Kısa uzunluk sınırı olan siteler. Bazı eski siteler parolaları 16 ya da 20 karakterle sınırlar. Rastgele karakterler, daha az karaktere daha fazla güç sığdırır.
- API anahtarları, servis hesapları ve paylaşılan gizli bilgiler. Makineler ezberlenebilirliğe önem vermez.
Parola cümlelerinin kazandığı yerler
- Parola yöneticisinin ana parolası. Hatırlaman gereken tek parola budur ve diğer her şeyi korur. Altı ya da yedi rastgele kelime iyi bir hedeftir.
- Bilgisayarın ya da telefonun girişi, PIN ya da parmak izi yerine parola kullanıyorsan.
- Garip bir klavyeyle yazılan her şey: akıllı TV'ler, oyun konsolları, misafirlerin elle yazdığı bir Wi-Fi parolası.
- Yüksek sesle okunması gereken şeyler.
quartz-lemon-harborbir telefon görüşmesindeq7#Vd!m2'den daha iyi dayanır.
NIST SP 800-63B (revizyon 4, 2025) uyarınca uzun parolalar ve parola cümleleri hoş karşılanır; siteler boşluklara izin vermeli ve en az 64 karakteri kabul etmeli, bileşim kurallarını ya da düzenli değişimi zorunlu kılmamalıdır. Yine de bazı siteler bir büyük harf, bir rakam ve bir sembol talep eder. Bunları öngörülebilir tek bir yere ekle, örneğin Walnut-ferry-tidal-oxygen-clamp-violin-7. Bu çok fazla güç katmaz, ama rastgele kelimeleri zayıflatmadan kuralı karşılar.
Her birini nasıl yapılır
Rastgele bir parola: ücretsiz parola üreticisini aç, Uzunluk'u ayarla (20'den başlar ve 8 ile 128 arasında değişir), Küçük harf, Büyük harf, Sayılar ve Semboller seçili kalsın, Üret'e bas, sonra Kopyala'ya bas. Cihazında üretilir ve hiçbir yere gönderilmez.
Rastgele bir parola cümlesi: üretici yalnızca karakter parolaları üretir, kelime seçmez. Rastgele bir parola cümlesi almanın iki yolu var:
- Zar. Yayımlanmış bir diceware kelime listesi kullan ve her kelime için beş zar at. Her atış 7,776 kelimeden birini seçer. Yavaştır ama tamamen çevrimdışıdır.
- Bizim rastgele seçici. ücretsiz rastgele sayı üreticisini aç, Listeden seç'i seç, uzun bir kelime listesi yapıştır (her satırda bir kelime, ne kadar uzunsa o kadar iyi), Kaç tane seçilsin değerini 6 yap ve Seç'e bas. Tarayıcının güvenli rastgele kaynağını kullanır ve hiçbir şey yüklenmez. Kelimeleri kısa çizgi ya da boşlukla birleştir.
Hangisini seçersen seç, sonucu daha "güzel" olsun diye düzenleme. Rastgele bir kelimeyi sevdiğin bir kelimeyle değiştirmek, gücün sızmasının yoludur.
Yaygın efsaneler
"Parola cümleleri her zaman daha güçlüdür, çünkü daha uzundur." Harf sayısının uzunluğu önemli değildir; önemli olan rastgele seçim sayısıdır. correcthorsebattery 19 harftir ama yalnızca 3 rastgele kelimedir; 7,776 kelimelik listeden yaklaşık 39 bit eder ve rastgele 8 karakterli bir paroladan daha zayıftır.
"Harfleri sembollerle değiştirmek onu güçlü yapar." P@ssw0rd herhangi bir kırma aracının ilk denediği tahminlerden biridir. a→@ ve o→0 gibi değişimler iyi bilinir.
"Önce parolamın hash'ini alırım, böylece rastgele olur." Zayıf bir parolanın hash'i uzun bir dize verir, ama yöntemini tahmin eden bir saldırgan aynı tahminleri hash'leyebilir. ücretsiz hash üreticisi sağlama toplamları içindir, parola üretmek için değil.
Hesabın türüne göre parolanın ne kadar uzun olması gerektiği dahil tam bir rutin için güçlü parola nasıl oluşturulur rehberini oku.
Şimdi bir tane üret
Parola yöneticinin yönettiği her hesap için, rastgele 16-20 karakterlik bir parola en güçlü ve en basit seçimdir. ücretsiz parola üreticisi ile bir tane üret, doğrudan yöneticine kopyala ve parola cümlelerini elle yazdığın birkaç şey için sakla.
Sıkça sorulan sorular
- Parola cümlesi parolaya göre daha güvenli mi?
- Otomatik olarak değil. Altı rastgele kelime ile 12 rastgele karakter yaklaşık eşit güçtedir. Rastgele bir parola cümlesi hatırlaması daha kolaydır; rastgele bir parola aynı güç için daha kısadır.
- Bir parola cümlesi kaç kelimeden oluşmalı?
- Parola yöneticisinin ana parolası gibi önemli şeyler için büyük bir listeden altı ya da daha fazla rastgele kelime. Dört kelime, yalnızca rastgele 8 karakterli bir parola kadar güçlüdür.
- Parola cümlesi olarak bir cümle ya da şarkı sözü kullanabilir miyim?
- Kısa bir parolaya göre daha iyidir, ama pek fazla değil. Ünlü ifadeler ve şarkı sözleri saldırganların listelerinde bulunur. Zar ya da yazılımla seçilen rastgele kelimeler çok daha güçlüdür.
- EveryApp üretici parola cümlesi üretir mi?
- Hayır, 8 ile 128 karakter arasında rastgele karakter parolaları üretir. Parola cümlesi oluşturmak için diceware listesiyle zar at ya da rastgele sayı üreticisinin Listeden seç seçeneğini uzun bir kelime listesiyle kullan.
- Parola cümlelerinde boşluk olmalı mı?
- Bir site izin veriyorsa boşluk sorun değildir. Kısa çizgi güvenli bir seçimdir, çünkü neredeyse her site bunu kabul eder.
Oluşturucular
Şifre Oluşturucu aracını deneyin
Ücretsiz, kayıt gerekmez, tarayıcınızda çalışır. Tek tıkla güçlü, rastgele bir şifre oluşturun: 8 ile 128 karakter arasında bir uzunluk seçin, küçük harf, büyük harf, rakam ve sembollerden hangilerinin kullanılacağını belirleyin, ardından kopyalayın.