Question 1

Şifre gücü nasıl ölçülüyor — entropi ne demek?

Accepted Answer

**Entropi (bit cinsinden)** = log2(karakter havuzu^uzunluk). Örnek: 8 karakter küçük harf → log2(26^8) = **37.6 bit** (zayıf). 12 karakter karışık (büyük+küçük+sayı+sembol) → log2(94^12) = **78.8 bit** (güçlü). **NIST SP 800-63B 2017** önerisi: en az **80 bit entropi**. Bu araç entropi + tahmini kırılma süresi gösterir (GPU brute force).

Question 2

"Tahmini kırılma süresi" gerçekçi mi — neye göre hesaplanıyor?

Accepted Answer

**Modern GPU (NVIDIA RTX 4090):** SHA-256 hash kırma **~10 milyar deneme/saniye**. Botnet (10.000 GPU): 100 trilyon deneme/saniye. Bu araç hesabı: 80 bit entropi → **10^24 deneme** → **>1 milyon yıl**. 40 bit → **3 saat**. **Pattern tespiti** (Türkçe sözlük + leet speak + tarih): "Ankara1907!" entropi yüksek görünür ama **dakikada kırılır** (sözlük + brute force).

Question 3

Şifrem güvenli mi — bu siteye yazmak risk değil mi?

Accepted Answer

**HAYIR — şifre sunucumuza HİÇ gönderilmez.** Tüm analiz tamamen tarayıcında JavaScript ile yapılır. **Network tab'ı kontrol edebilirsin** — sıfır HTTP istek. KVKK + GDPR azami uyumluluk. Yine de paranoid kullanıcı için **bilgisayarın internetini kapatıp** kullanabilirsin (offline çalışır).

Question 4

İdeal şifre uzunluğu kaç karakter olmalı 2026'da?

Accepted Answer

**NIST 2026 güncelleme:** **min 8 karakter** (zorunlu), **önerilen 12-14**, **kritik hesaplar 16+**. **Karmaşıklık vs uzunluk:** 16 karakter düz cümle ("dogum-gunum-mart-1990") **>** 8 karakter karışık ("P@ssw0rd1") — uzunluk hep önemli. **Paswort manager kullan** (Bitwarden, 1Password) — her site için 24+ karakter rastgele.

Question 5

2FA (iki faktörlü) varsa zayıf şifre kullanabilir miyim?

Accepted Answer

**Hayır — 2FA güvenliği güçlendirir ama zayıf şifre risk yaratmaya devam eder.** **SIM swap saldırısı** (SMS 2FA bypass), **OAuth phishing** (kullanıcı kandırma), **session hijack** durumunda zayıf şifre yenilik girişe açar. **Best practice:** güçlü şifre + 2FA (authenticator app, donanım anahtarı YubiKey) + paswort manager kombinasyonu.

Question 6

Pattern tespiti ne arıyor — tarihler/diziler/klavye desenleri?

Accepted Answer

**6 kategori tespit:** (1) **Sözlük kelimeleri** (Türkçe + İngilizce 50K kelime havuzu), (2) **Tarihler** (1900-2030, gün/ay/yıl), (3) **Klavye desenleri** ("qwerty", "asdf", "1q2w3e"), (4) **Sıralı sayılar** ("12345", "11111"), (5) **Leet speak** ("p@ssw0rd"), (6) **Yaygın isim/marka**. Bu desenleri içeren şifre **gerçek entropisi düşer**.

Şifre Gücü Kontrolcüsü

Şifre Üret

Kim ne için kullanıyor?

Bireysel: Şifre yenileme

Şirket IT politikası

Geliştirici: Form validation

Eğitim/farkındalık

Sıkça sorulan sorular