Parola Entropisi Nedir?
Parola entropisi, bir parolanın ne kadar tahmin edilemez olduğunu bit cinsinden ölçer. Eklenen her bit, bir saldırganın ortalama olarak yapması gereken deneme sayısını ikiye katlar. 40 bitlik bir parolanın yaklaşık bir trilyon olası kombinasyonu vardır; 80 bit ve üzeri ise modern kaba kuvvet saldırılarına karşı çok güçlü kabul edilir. Bu araç evrensel bir matematiksel tahmindir; sözlük kelimelerini, tahmin edilebilir kalıpları veya aynı parolanın tekrar kullanılmasını hesaba katmaz.
Hesaplama Aracını Nasıl Kullanırsınız?
Parolanızın uzunluğunu girin ve içerdiği karakter kümelerini işaretleyin: küçük harfler (26), büyük harfler (26), rakamlar (10) ve semboller (≈32). Hesaplayıcı bunları toplayarak karakter kümesi boyutu \(R\)'yi bulur, ardından her karakterin rastgele ve bağımsız seçildiğini varsayarak entropiyi hesaplar.
Formülün Açıklaması
Entropi şöyle hesaplanır: $$E = L \cdot \log_{2}(R)$$ Burada \(L\) karakter sayısını, \(R\) ise karakter kümesi boyutunu ifade eder. 2 tabanındaki logaritma, toplam kombinasyon sayısını (\(R^{L}\)) bite dönüştürür; çünkü her bit, ikili bir evet/hayır kararını temsil eder. Buna eşdeğer olarak: $$E = \log_{2}(R^{L})$$
Örnek Hesaplama
Küçük harf + büyük harf + rakam kullanan 12 karakterlik bir parolada \(R = 26 + 26 + 10 = 62\) olur. Buna göre $$E = 12 \cdot \log_{2}(62) = 12 \cdot 5{,}954 \approx 71{,}45 \text{ bit}$$ ve \(62^{12} \approx 3{,}2 \times 10^{21}\) olası kombinasyon elde edilir — ki bu çoğu kullanım için yeterince güçlüdür.
Sıkça Sorulan Sorular
Kaç bit "güvenli" sayılır? Yaygın bir kural: 60 bit ve üzeri makul, 80 bit ve üzeri güçlü, 100 bit ve üzeri ise yüksek değerli hesaplar için mükemmeldir.
Bu araç gerçek parolamı mı ölçüyor? Hayır. Tamamen rastgele karakterler olduğunu varsayar. "Parola1234" gibi 12 karakterlik bir parolanın gerçek entropisi çok daha düşüktür, çünkü tahmin edilebilir kalıplara dayanır.
Neden log₂ kullanılıyor? Entropi bit cinsinden ölçülür ve bir bit, tahmin etme çabasını ikiye katlar — bu da tam olarak 2 tabanındaki logaritmanın yakaladığı şeydir.