Question 1

Rastgele şifre mi yoksa parola cümlesi mi kullanmalıyım?

Accepted Answer

İkisi de geçerlidir ve 2024 NIST dijital kimlik yönergeleri, zorunlu karmaşıklık kurallarından ziyade açıkça uzunluğu tercih eder. Rastgele bir şifre, karakter başına daha fazla entropi barındırır; bu, bir şifre yöneticisinin sizin yerinize onu hatırlayacağı durumlarda idealdir. Bir parola cümlesi - birbirine bağlanmış birkaç rastgele kelime - karakter başına biraz entropiden, bir insanın gerçekten ezberleyip yazabileceği bir şeye geçiş yapar; bu da ana şifreler veya ezberden yazdığınız her şey için önemlidir.

Question 2

'Bit entropi' gerçekte ne anlama gelir?

Accepted Answer

Her ek entropi biti, bir saldırganın her olasılığı denemesi için gereken tahmin sayısını iki katına çıkarır. 40 bit entropiye sahip bir şifrenin yaklaşık bir trilyon olası kombinasyonu vardır; 80 bit entropiye sahip birininki ise yaklaşık bir trilyonun bir trilyon katıdır. Güvenlik yönergeleri genellikle, hız sınırlaması veya kilitleme arkasına konamayan her şey - bir şifreleme anahtarı veya bir şifre yöneticisinin ana şifresi gibi - için 80 ve üzeri biti mükemmel kabul eder.

Question 3

Kırılma süresi tahmini nasıl hesaplanıyor?

Accepted Answer

Bir şifre özetine çevrimdışı erişimi olan, saniyede yaklaşık 10 milyar deneme yapan bir saldırganı varsayar - modern bir GPU kümesi için kaba bir temsil. Bu, kesin bir tahmin değil, büyüklük mertebesini iletmeyi amaçlar: gerçek kırılma süresi büyük ölçüde hedef sistemin kullandığı hash algoritmasına bağlıdır ve bu aracın bunu bilmesinin bir yolu yoktur.

Question 4

l, 1, I, O ve 0 gibi karıştırılabilecek karakterler neden hariç tutuluyor?

Accepted Answer

Yüksek sesle okunduğunda, elle yazıldığında veya belirli yazı tiplerinde görüntülendiğinde birbirine karıştırılmaları kolaydır. Bunları hariç tutmak, bir miktar entropiyi, bir ekrandan veya bir kağıttan yazılması gereken durumlarda daha az hataya açık bir şifreyle takas eder - bir yöneticiden yapıştırmak yerine elle girmeniz gereken şifreler için kullanışlıdır.

Question 5

Rastgele üretici bazı karakterleri diğerlerine göre kayırabilir mi?

Accepted Answer

Hayır - basit bir modulo işlemi yerine crypto.getRandomValues() üzerine kurulu reddetme örneklemesi (rejection sampling) kullanır. Rastgele bir bayt alıp bayt % havuzBoyutu işlemi yapmak, havuz boyutu 256'yı tam bölmediğinde havuzun başındaki karakterlere çok hafif bir avantaj sağlar; bu yüzden üretici bunun yerine aralık dışı her değeri atar ve sonuç eşit bölünen bir aralığa düşene kadar tekrar çekim yapar. Sonuç olarak, kaç karakter türü etkinleştirdiğinizden bağımsız olarak her karakterin seçilme olasılığı tam olarak aynıdır.

Question 6

Rastgele bir şifre neden her zaman etkinleştirdiğim her karakter türünden en az birini içeriyor?

Accepted Answer

Karakter havuzunu oluşturduktan sonra üretici, açtığınız her kategoriden - büyük harf, küçük harf, rakam, sembol - bir karakteri ayırır, ardından uzunluğun geri kalanını tüm havuzdan doldurur ve son olarak her şeyi rastgele bir sıraya karıştırır. Bu, şifrenizin kazara tamamen harflerden oluşup rakam içermeden kalmayacağını garanti eder; bu önemlidir çünkü birçok site, havuzda bulunsa bile gerekli bir karakter türü eksikse şifreyi reddeder. Karıştırma adımı da aynı yansız rastgele seçimi kullanır, bu yüzden garanti edilen karakterler tahmin edilebilir konumlarda bitmez.

Tarayıcınız güncel değil

Şifre Üretici

Sık sorulan sorular