Nasıl çalışır & gizlilik sözümüz
Şifrenizi isteyen bir araç doğal olarak şüphe uyandırır. Bu yüzden sizi tam olarak nasıl koruduğunu — ve bunu kendiniz nasıl doğrulayabileceğinizi — açıkça anlatıyoruz.
Kontrol nasıl çalışır
İki kontrol çalışır ve ikisi de şifrenizi cihazınızda tutar:
1 · Güç (tamamen yerel)
Şifrenizin tahmin edilme zorluğunu — yaygın Türkçe kelimeler, isimler ve desenler dahil — ölçmek için kanıtlanmış bir şifre-gücü motoru kullanırız. Bu hiç ağa çıkmaz.
2 · Sızıntı kontrolü (k-anonimlik)
Şifreniz tarayıcınızda SHA-1 ile özetlenir. Bu özetin yalnızca ilk 5 karakteri Pwned Passwords API'sine gönderilir; API yüzlerce aday son-ek döner. Asıl eşleşme cihazınızda hesaplanır.
3 · Dolgu (padding)
Add-Padding başlığı göndeririz; böylece yanıt sabit boyutta olur — dönen veri miktarı bile isteğinizi parmak izlemekte kullanılamaz.
Gizlilik sözümüz
- Şifreniz asla sunucularımıza gönderilmez.
- Şifreniz asla bir kayda (log) yazılmaz.
- Şifreniz ve tam özeti hiçbir yerde saklanmaz.
- Dışarıya giden tek istek, herkese açık, anahtarsız ve ücretsiz bir API'ye gönderilen 5 karakterlik özet önekidir.
k-anonimlik nedir?
k-anonimlik, tek bir öğeyi bir kalabalığın içinde gizlemektir. Yalnızca 5 karakterlik özet öneki göndererek isteğiniz aynı anda yüzlerce farklı olası şifreyle eşleşir — böylece API dahil hiç kimse hangisini kontrol ettiğinizi anlayamaz.
Veritabanı neyi saklar
Bir veritabanını yalnızca hassas olmayan şeyler için kullanırız:
- Anonim sayaçlar: 0–4 güç skoru, evet/hayır sızıntı bayrağı ve kabaca bir uzunluk aralığı (örn. "8–11"). Bunlar sizi veya şifrenizi tanımlayamaz.
- Öğren bölümü için eğitim içerikleri.
- Üreticinin kullandığı Diceware kelime listeleri.
⛔ Asla saklanmayanlar
Şifreniz. Özeti. Bir kontrolle ilişkilendirilmiş IP'niz. Yazdığınızı yeniden oluşturabilecek hiçbir şey.
Topluluk anlık görünümü
Tamamen anonim kontrol sonuçlarından derlendi.
…
Veri kaynakları
Sızıntı verisi Troy Hunt'ın Pwned Passwords servisinden gelir (burada kullanılan range API'si anahtar gerektirmez ve ücretsizdir). Parola cümleleri kamuya açık EFF Diceware kelime listesini ve özenle hazırlanmış bir Türkçe kelime listesini kullanır.
Sıkça sorulan sorular
Şifremi görüyor musunuz?
Hayır. Güç kontrolü tamamen yereldir ve sızıntı kontrolü yalnızca 5 karakterlik bir özet öneki gönderir.
Çevrimiçi bir şifre kontrol aracına neden güveneyim?
Bize güvenmek zorunda değilsiniz — doğrulayın. Geliştirici araçlarını açın, Ağ sekmesine gidin ve tarayıcınızdan yalnızca 5 karakterlik bir önekin çıktığını teyit edin.
Gerçekten ücretsiz mi?
Evet. Pwned Passwords range API'si ücretsizdir ve anahtar gerektirmez. Reklam ve hesap yoktur.
Şifrem sızdıysa ne yapmalıyım?
Kullandığınız her yerde hemen değiştirin, her site için benzersiz bir şifre kullanın ve iki adımlı doğrulamayı açın. Bir parola yöneticisi bunu kolaylaştırır.