Artık o kadar yaygın ki, hepimiz bunu hiç düşünmeden yapıyoruz: en az x karakterden oluşan, en az bir numarası ve bir sembolü olan ve adınız veya soyadınız olmayan bir parola oluşturun. İster işte olun, ister bir Apple Kimliği oluşturuyor olun, "güçlü ^{(Apple ID)}"^{(” password)} bir parola için bu parola gereksinimleri her yerdedir.

Bir gün bir sitede^{(site one)} yeni şifre oluşturduktan sonra tüm gereksinimlerin ne kadar farklı olduğunu düşünmeye başladım. Bazı siteler 3 karakterden kısa olmayan şifreler ister ve bazıları minimum 8'i zorunlu kılar. Bazıları sembol ister, bazıları istemez. Bazıları adınızı ve önceki şifrelerinizi önemser, bazıları umursamaz. Peki hangi şifre gerçekten güçlü?

Biraz araştırma yaptım ve birinin şifrenizi "^{(someone “)} kırmasından" bahsettiğinizde iki şey öğrendim : birincisi, şifrenizin gücü var ve ikincisi, şifreyi saklandığında anlamsız hale getiren şifrelemenin gücü var.

Güçlü bir parola kavramının tamamının çok matematiksel olduğunu ve bu konuda çok sayıda çalışma yapıldığını çabucak anladım. Dikkatimi çeken ve bu yazıda bahsedeceğim, 2011 Carnegie-Mellon araştırmasından^{(2011 Carnegie-Mellon study)} .

Önce Parolanızı Test Edin

Güçlü bir parolanın ne olduğuna girmeden önce, sözde güçlü parolanızı kırmanın ne kadar süreceğini görelim. Bunu kontrol etmek için PassFault sitesinde^{(PassFault site)} bir araç kullanacağız :

https://passfault.appspot.com/password_strength.html

İşte nasıl çalıştığı. Parolanızı yazıp Analiz et seçeneğine ^(Analyze)tıklayın^{(password and click)} . Varsayılan olarak gizlenmiş iki seçeneğe sahiptir, ancak Seçenekleri Göster'e^{(Show Options)} tıklayabilirsiniz . Ne anlama geldiklerini açıklayalım.

Cracking Hardware , varsayılan olarak , meşru bir bilgisayar korsanı için mümkün olan 900 dolarlık bir parola saldırganıdır . ^{(password attacker)}Ayrıca , Çinlilerin o kadar pahalıysa kullanabileceği 180.000 dolarlık bir ^(Chinese)parola saldırganı^{(password attacker)} seçme seçeneğine de sahipler . Parola Koruması^{(Password Protection)} açılır menüsü, parolayı depolamak için kullanılan şifreleme türü için size birkaç seçenek sunar . Microsoft Windows Sistemi^{(Microsoft Windows System)} en zayıfı, burada sürpriz yok. Ardından, Kablosuz WPA Erişim Noktası^{(Wireless WPA Access Point)} , UNIX SHA1 , UNIX Blowfish ve 100 tur SHA1'iniz^(SHA1) olur .

Birkaç sitede kullandığım güçlü şifremi denedim ve 1 günde kırılabileceğini görünce şok oldum!

Vay^(Wow) , bu oldukça kötü. Bu yüzden daha güçlü şifreleme seçeneklerini ( Unix Blowfish^{(Unix Blowfish)} ve 100 SHA1 turu ) seçtim ve sonuçların bir günden daha uzun süreceğini görmek beni daha mutlu etti: Unix Blowfish için 1 yıl 7 ay ve 100 tur ^{(Unix Blowfish)}SHA1 ile 2 ay 2 gün . Ancak 180.000 dolarlık şifreli saldırgan^{(password attacker)} ile bu süre sırasıyla 11 güne ve 3 güne kadar indi. Kabul edilemez, diye düşündüm! Parolamın süper pahalı bir parola kırıcıyla^{(password cracker)} bile kırılmasının yıllar almasını istiyorum . Ancak sayılar ve sembol içeren 9 karakterlik bir şifre^{(character password)} kullandığımdan beri en iyi yol nedir?

Bir Parolayı Güçlü Yapan Nedir?

Carnegie-Mellon çalışmasının^{(Carnegie-Mellon study)} her şeye biraz ışık tuttuğu yer burasıdır . Temel^(Basically) olarak buldukları şey, kullandığınız şifre ne kadar uzunsa o kadar güçlü olduğudur. Bu, daha uzun parolanın^{(longer password)} çok sayıda sembol veya sayı içermesi gerektiği anlamına gelmez, sadece uzun olması gerekir. 16 karakterde, kaçınmanız gereken tek şey süper kolay sözlük kelimeleri kullanmaktır.

Bunun mümkün olduğuna ikna olmadınız mı? PassFault sitesinde^{(PassFault site)} , yalnızca 15 karakterden oluşan ve hatırlanması çok kolay olan aşağıdaki şifreyi kullanın:

ilovemywifeçok

Ardından, seçenekler için 180.000 dolarlık parola saldırganını^{(password attacker)} seçin ve en zayıf şifrelemeyi seçin ( Microsoft Windows ) ve elde edeceğiniz şey şudur:

1 ay 7 gün! Bu, şifremin 1 günde kırılmasından çok daha iyi. Parolamın nesi var? Görünüşe göre, şifreniz daha kısaysa, onu güçlendirmek için daha fazla sembol, rastgele harf ve sayı kullanmanız gerekir. 15 ila 16 karakter gibi daha uzunsa, her türlü sayı ve simgeyi ekleme konusunda endişelenmenize gerek yoktur. Daha uzun bir parola ile daha fazla sözlük kelimesi bile kullanabilirsiniz ve yine de çok güvenli olacaktır. Açıkçası merhabahellohello^{(hellohellohello)} gibi bir şifre 15 karakter olmasına rağmen yine de berbat olurdu:

Berbat çünkü sözlükte olacak ve üç kez aynı kelime . ^{(word three)}Eşime aşkımı ilan ettiğim ilk şifremde cümle bir anda bilgisayara anlamsız gelmeye başlıyor ve hiçbir çatlama sözlüğünde^{(cracking dictionary)} kelime olarak o 15 karakterlik kelime öbeği^{(character phrase)} yok . Sözlüklerde sözlük sözcükleri vardır, bu nedenle düz sözlük sözcüklerinden kaçındığınız sürece gitmeniz iyi olur. “Eşim” kelimesi yerine eşimin adını veya onun için bir takma ad kullansaydım şifrem daha da iyi olabilirdi. ^{(My password)}Fikir al?

Açıkçası, uzun bir şifreye bir dizi sembol de atabilirseniz, şifre daha da gülünç bir şekilde güçlü hale gelir. Örneğin eşimin şifresinin^{(wife password)} önüne ünlem işareti^{(exclamation point)} koydum ve sonuna bir sayı ekledim diyelim. O zaman aynı seçeneklerle çatlamak ne kadar sürer:

Kutsal inek^{(Holy cow)} ! Böylece 1 ay 7^{(month 7)} günden koca bir 4 yüzyıl ve 1 on yıla çıktı!!! Evet yüzyıllar!! Şimdi bu güvenli bir şifre^{(secure password)} ve hatırlaması çok zor değil. Bu nedenle, bu ücretsiz çevrimiçi aracı^{(online tool)} kullanarak şifrenizi kontrol edin ve şifreniz birkaç gün içinde kırılırsa, özellikle bankacılık şifreleri gibi hassas bilgileriniz için yeni bir şeyler düşünmenin zamanı gelmiş olabilir.

Unutmayın^(Remember) , bu çevrimiçi sitelerin çoğu sürekli saldırıya uğrar, bu nedenle şifreniz asla güvende olmaz. Ancak, gerçekten güçlü bir parola kullanırsanız, şifreleme çok zayıf olsa bile, süper bir bilgisayarın parolayı kırması sonsuza kadar sürer! Bu yazıyı okurken sitede şifrenizi denediyseniz, kırmanın ne kadar süreceğini yorumlarda bize bildirin. Eğlence!

OTT Guide to Creating a Strong Password

It’s so common now, that we all dо it without even thinking about it: create a password that’s at lеaѕt x characters, has at least one numbеr and one symbol and isn’t yоur first or last name. Whether you arе at work or creating an Apple ID, theѕe password requirements for a “strong” password are еverywhere.

After creating a new password on a site one day, I started thinking about how different all the requirements were. Some sites want passwords no shorter than 3 characters and some enforce a minimum of 8. Some want symbols, some don’t. Some care about your name and previous passwords, other don’t. So which password is really strong?

I did some research and found out two things when you are talking about someone “cracking” your password: firstly, there is the strength of your password and secondly, there is the strength of the encryption that hashes the password into gibberish when stored.

I quickly realized that the whole concept of a strong password is very mathematical and there have been numerous studies done on this topic. The one that caught my attention and that I will mention in this post is from a 2011 Carnegie-Mellon study.

Test Your Password First

Before we get into what a strong password is, let’s see how long it would take to crack your supposedly strong password. To check that, we’re going to use a tool on the PassFault site:

https://passfault.appspot.com/password_strength.html

Here’s how it works. You type in your password and click Analyze. It has two options that are hidden by default, but you can click on Show Options. Let’s explain what they mean.

Cracking Hardware defaults to a $900 password attacker, which would be possible for a legitimate hacker. They also have the option to choose a $180,000 password attacker, which the Chinese might be using if it’s that expensive. The Password Protection drop down gives you a few options for the type of encryption used to store the password. Microsoft Windows System is the weakest, no surprise there. You then have Wireless WPA Access Point, UNIX SHA1, UNIX Blowfish, and 100 rounds of SHA1.

I tried my strong password that I use on a couple of sites and was shocked to see that it could be cracked in 1 day!

Wow, that’s pretty bad. So then I chose the stronger encryption options (Unix Blowfish and 100 rounds of SHA1) and was happier to see the results would take longer than a day: 1 years and 7 months for Unix Blowfish and 2 months and 2 days with 100 rounds of SHA1. However, with the $180,000 password attacker, it went down to 11 days and 3 days, respectively. Not acceptable I thought! I want my password to take years to crack even with a super expensive password cracker. But what’s the best way since I am using a 9 character password with numbers and a symbol?

What Makes a Password Strong?

This is where the Carnegie-Mellon study shed some light on the whole thing. Basically what they found is that the longer the password you use, the stronger it is. This doesn’t necessarily mean the longer password has to have a lot of symbols or numbers, it just has to be long. At 16 characters, all you have to avoid is using super easy dictionary words.

Not convinced that’s possible? In the PassFault site, use the following password, which is only 15 characters and super easy to remember:

ilovemywifealot

Then, for the options, choose the $180,000 password attacker and choose the weakest encryption (Microsoft Windows) and this is what you get:

1 month and 7 days! That’s way better than my password being cracked in 1 day. So what’s wrong with my password? Well, apparently, if your password is shorter, then you need to use more symbols, random letters, and numbers to strengthen it. If it’s longer, like over 15 to 16 characters, then you don’t have to worry about adding all kinds of numbers and symbols. With a longer password, you can even use more dictionary words and it’ll still be very secure. Obviously a password like hellohellohello would still suck even though it’s 15 characters:

It sucks because it’s going to be in the dictionary and it’s the same word three times. In my first password where I profess my love to my wife, the sentence quickly starts looking like gibberish to a computer and no cracking dictionary has that 15 character phrase as a word. Dictionaries have dictionary words so as long as you avoid straight dictionary words, you’ll be good to go. My password could have been even better if I used my wife’s name or a nickname for her instead of the word “wife”. Get the idea?

Obviously, if you can throw in a number of symbol into a long password too, then the password becomes even more ridiculously strong. For example, let’s say I put an exclamation point in front of my wife password and added one number to the end. Then how long would it take to crack with the same options:

Holy cow! So it went from 1 month 7 days to a whopping 4 centuries and 1 decade!!! Yeah centuries!! Now that’s a secure password and it’s not very hard to remember. So check your password using this free online tool and if your password is getting cracked in a few days time, it might be time to think of something new, especially for your sensitive information like banking passwords, etc.

Remember, a lot of these online sites get hacked all the time, so your password is never safe. However, if you use a truly strong password, even if the encryption is very weak, it would take forever for a super computer to crack it! If you tried your password on the site while reading this post, let us know in the comments how long it would take to crack it. Enjoy!

Related posts

• Codec Bileşenleri, Kapsayıcı Biçimleri ve Kod Dönüştürme için OTT Kılavuzu

• Ölümden Sonra Dijital Yaşamınızı Güvence Altına Almak için OTT Kılavuzu

• Konuklara Yerel Ağınıza Erişim Vermek için OTT Kılavuzu

• LinkedIn'de Nasıl Ağlanır: A Guide

• Nasıl yükle A Video için YouTube - Step Guide Adım

• Discord Spoiler Tags Nasıl Kullanılır

• Firestick'te Nasıl Download and Install Peacock

• Screenshot Steam'da nasıl alınır

• Nasıl İyi Ahenksizlik Sunucular bul

• Twitch Name'inizi değiştirebilir misiniz? Evet, ama Be Careful

• Düz Panel Display Technology Demystified: TN, IPS, VA, OLED ve daha fazlası

• Windows Kayıt Defterini Yedekleme ve Geri Yükleme İçin En İyi Kılavuz

• Nasıl Search Facebook Friends için Location, Job veya School tarafından

• Yakınlaştırma Ara Odalarıyla Başlama Kılavuzu

• Nasıl Discord üzerinde Mute Someone için

• File No Extension ile Nasıl Açılır

• Windows Komut İstemi Başlangıç ​​Kılavuzu

• 10 Best Ways - Child Proof Your Computer

• Computer Randomly Turn'unuz kendi başına mı?

• Netflix tarihinde Dili Değiştir nasıl