Gerçek parolanı yazma; ona benzeyen bir örnek dene. Yazdığın hiçbir şey kaydedilmez ya da gönderilmez, hesaplama tamamen tarayıcında yapılır. İstersen internet bağlantını kesip de deneyebilirsin.
Bir parola dene Örnekler: 123456 P@ssw0rd Galatasaray1905! Kedi2024. mavi-pencere-kaplumbaga-trompet xK9#mP2$vL5@nQ8&
Yazmaya başladığında sonuç burada görünecek.
// parolalar nasıl kırılır? Siteler parolanı açık hâliyle değil, özet (hash) olarak saklar. Bir veritabanı sızdığında saldırgan bu özetleri alır ve kendi bilgisayarında milyarlarca tahmini dener: önce sızmış parola listeleri, sonra sözlükler, sonra bunların varyasyonları (büyük harf, sona rakam, a yerine @). Hiçbiri tutmazsa geriye kaba kuvvet, yani her olasılığı tek tek denemek kalır.
// iyi parola nasıl olur? Uzun olsun. Her ek karakter, deneme sayısını katlar.Rastgele olsun. Birbiriyle ilgisi olmayan 5 kelime (parola cümlesi) hem güçlü hem akılda kalıcıdır.Her hesapta farklı olsun. Bir sitede sızan parola, diğer hesaplarda da denenir.Parola yöneticisi kullan. Bitwarden gibi bir uygulama her hesap için rastgele parola üretir ve hatırlar.İki adımlı doğrulamayı aç. Parolan çalınsa bile hesabına girilmesini zorlaştırır.// e-postan sızıntılarda var mı? E-posta adresinin bilinen bir veri sızıntısında yer alıp almadığını Have I Been Pwned üzerinden kontrol edebilirsin. Varsa o hesabın ve aynı parolayı kullandığın tüm hesapların parolasını değiştir.
Hesaplama, sık kullanılan parolalar, kelimeler, tarihler ve klavye dizileri gibi kalıpları arayan basit bir modelle yapılır; gerçek saldırganların listeleri çok daha büyüktür. Sonucu kesin değil, yön gösterici kabul et.
