Parola Kırılma Süresi ve Bit Entropi Analizörü
Siber güvenlikte bir parolanın ne kadar güçlü olduğunu belirleyen ölçüt, içerdiği kelimenin ne kadar "karmaşık göründüğü" değil, matematiksel Bilgi Entropisi (Information Entropy - Bit) değeridir. Modern ekran kartı kümeleri (Örn: NVIDIA RTX 4090 GPU Rig'leri) ve özel ASIC donanımları, saniyede 100 milyardan fazla (100 GH/s) MD5/SHA-256 hash denemesi (Brute-Force) gerçekleştirebilmektedir. Pagus Parola Kırılma Süresi ve Entropi Analizörü, yazdığınız şifreyi hiçbir sunucuya göndermeden %100 tarayıcınız içinde inceler ve farklı saldırı donanımlarına karşı kaç saniye, gün veya milyar yıl dayanabileceğini hesaplar.
Parola Entropisi (Bit) Nasıl Hesaplanır?
Matematiksel parola entropisi ($E$), parolanın seçildiği karakter havuzu büyüklüğü ($R$) ile parola uzunluğunun ($L$) logaritmik fonksiyonudur:
- Karakter Havuzu ($R$): Sadece rakamlar (0-9) =
10; Küçük harfler (a-z) =26; Büyük harfler (A-Z) =26; Özel semboller (!@#$%^&* vb.) =32. Tüm gruplar kullanıldığında toplam havuz $R = 94$ karaktere ulaşır. - Entropi Formülü:
E = L × log2(R)bit. Örneğin 94 karakterlik tam havuzdan seçilen 13 haneli rastgele bir parola13 × log2(94) ≈ 85.2 Bitentropi üretir. - Olası Kombinasyon Uzayı:
2^E(veya $R^L$). Ortalama bir Brute-Force saldırısında doğru şifreyi bulmak için kombinasyon uzayının yarısının (2^(E-1)) taranması gerekir.
Kaç Bit Entropi Güvenlidir?
Günümüz donanım gücünde 50 bitin altındaki parolalar GPU kümeleriyle dakikalar veya saatler içinde kırılabilir. Kurumsal hesaplar için en az 65-75 bit, kripto para cüzdanları, ana parola yöneticileri (Master Password) ve kök sunucu (Root) erişimleri için 80 bit ve üzeri (en az 13-16 karakterli tam karmaşık parola veya 5-6 kelimelik Passphrase) kullanılması önerilir.