Parola Entropisi &
Hash Hesaplayıcı

💡 Parola Güvenliği ve Kırılma Süreleri Nasıl Hesaplanır?

Farklı güvenlik araçlarının aynı parola için birbirinden çok farklı süreler göstermesi, kullanılan hesaplama modeli ve varsayılan saldırgan donanımından kaynaklanır:

• Kalıp Ayrıştırma (PasswordMonster / zxcvbn Modeli): İnsanlar parolalarını tamamen rastgele oluşturmaz; kelimeleri, yaygın PIN'leri ve tarihleri birleştirir. zxcvbn algoritması parolayı bu bileşenlerine ayırarak gerçek kombinasyon sayısını hesaplar. PasswordMonster modeli, web üzerindeki oturum açma sınırlarını veya yavaş hash algoritmalarını (Bcrypt) baz alarak saniyede 10.000 deneme hızıyla süreyi hesaplar.
• Yerel GPU Kümeleri Tehdidi (Sızan Veri Tabanları): Bir sistem hacklenip parola hash'leri (MD5, NTLM, SHA-1) sızdırıldığında, saldırganlar parolaları ağ gecikmesi olmadan doğrudan kendi donanımlarında çevrimdışı dener. Güncel bir 8x NVIDIA RTX 4090/5090 GPU kümesi saniyede 1.5 Trilyon hash hesaplar. Web formunda yıllar sürecek bir parola, sızdırılmış bir veri tabanında saniyeler veya dakikalar içinde kırılabilir.
• Sadece Harf İçeren Parolalar Neden "Askeri Düzey" Olamaz? Yalnızca harflerden oluşan parolalar ne kadar uzun olursa olsun dar bir karakter havuzuna (yalnızca 26 veya 52 karakter) sıkışır. Rakam ve özel sembol içermeyen parolaların olasılık uzayı çok daha dardır ve modern GPU'lar bu kombinasyonları hızla tüketir. Uluslararası siber güvenlik standartlarına (NIST SP 800-63B, BSI) göre bir parolanın gerçek anlamda "Askeri Düzey" (kusursuz direnç) sayılabilmesi için büyük harf, küçük harf, rakam ve özel sembol çeşitliliğini bir arada barındırması zorunludur.
• Teorik Kaba Kuvvet Yanılgısı: Naif matematiksel formüller paroladaki her karakterin 95 karakterlik havuzdan tamamen bağımsız seçildiğini varsayarak binlerce yıl gibi yanıltıcı süreler hesaplar. Aracımız hem insani kalıp ayrıştırmasını hem de modern donanım gerçeklerini dikkate alarak en zayıf halkanın süresini sunar.

Aracımız hem PasswordMonster (zxcvbn) kalıp ayrıştırma modelini hem de modern donanımların gerçekçi yerel/ağ saldırı senaryolarını şeffafça sunarak şifrenizin tüm cephelerdeki gerçek riskini gösterir.