Güvenli Şifre Oluşturma ve Yönetimi

Bir hesabın kırılma süresi, şifrenin "karmaşık görünmesiyle" değil, saldırganın denemek zorunda kalacağı olasılık sayısıyla belirlenir. Bu sayı matematiksel olarak alfabe büyüklüğünün, karakter sayısı kadar kuvveti demektir. Dolayısıyla güvenli şifre oluşturma işini duygusal tercihlerle değil, ölçülebilir bir metrikle — entropi ile — ele almak gerekir. Aşağıda hem hesap mantığını hem de tek başınıza uygulayabileceğiniz somut adımları bulacaksınız.

Uzunluk mu, karmaşıklık mı? Sayılarla karşılaştırma

Her karakterin kattığı bilgi miktarı, kullanılan alfabenin ikili logaritmasıdır: yalnız küçük harf (26 sembol) karakter başına ~4,7 bit, harf+rakam (62 sembol) ~5,95 bit, harf+rakam+noktalama (~95 sembol) ~6,55 bit ekler. Buradan çıkan tablo, sezgilerimizin ne kadar yanıltıcı olduğunu gösteriyor:

Dikkat edin: 16 karakterlik tamamen küçük harfli rastgele bir dizi, 8 karakterlik sembollü bir şifreden yaklaşık 10 milyon kat daha geniş bir arama alanı üretiyor. Uzunluk, karakter çeşitliliğine göre çok daha verimli bir kaldıraçtır — çünkü çeşitlilik tabanı çarpan, uzunluk ise üsdür.

Bu hesabın tek şartı var: karakterlerin gerçekten öngörülemez olması. "Sifre2024!" 10 karakterdir ama sözlük tabanlı kural setleri (baş harfi büyüt, sona yıl ve ünlem ekle) bunu saniyeler mertebesinde çözer. Yani entropi, sizin tahmininiz değil, saldırganın kullandığı modele göre ölçülür.

Hatırlanabilir ama tahmin edilemez şifre üretme yöntemi

Ezberlemeniz gereken tek bir şifre kalacak (kasa şifresi). Onu üretmek için parola cümlesi yaklaşımı, insan hafızası açısından en verimli seçenektir:

• Elinizde bulunan geniş bir kelime listesinden en az 5, ideal olarak 6 kelime seçin; seçimi zar veya rastgele sayı üreteci yapsın, siz yapmayın.
• Kelimeleri anlamlı bir cümle kurmaya çalışmadan birleştirin: anlam katmak entropiyi düşürür.
• Araya ayırıcı koyun (tire, nokta) ve bir kelimenin içine tek bir rakam serpiştirin — bu ekleme, birkaç bit daha kazandırır.
• Türkçe karakter kullanacaksanız test edin: bazı eski giriş ekranları ş, ğ, ı gibi harfleri kabul etmiyor ya da farklı kodluyor.
• Aynı parola cümlesini asla ikinci bir yerde kullanmayın; bu, yeniden kullanım zincirinin ilk halkası olur.

Diğer tüm hesaplar için ezber gerekmez. Onlar 16–24 karakter arası, rastgele üretilmiş, birbirinden bağımsız diziler olacak. Bu noktada işi devralması gereken araç şifre yöneticisidir.

Şifre yöneticisi seçimi ve kurulum sırası

Şifre yöneticileri iki mimariye ayrılır ve seçim, tehdit modelinize göre değişir: