Parola Cümlesi Nedir ve Neden Kullanmalısınız?

Parola cümlesi, kısa bir karışık karakter dizisi yerine birkaç rastgele kelimeden oluşan bir şifredir — örneğin "doğru-liman-mor-motor". Kulağa fazla basit gelse de iyi kurulmuş bir parola cümlesi, çoğu kişinin boğuştuğu şifrelerden hem çok daha güçlü hem de çok daha kolay hatırlanabilir olabilir.

Kelimeler neden sembollerden güçlü olabilir

Güç, bir gizli dizenin ne kadar tahmin edilemez olduğuna bağlıdır ve bit cinsinden entropi ile ölçülür. Eklediğiniz her gerçekten rastgele kelime, olası kombinasyonları katlar. 7.776 kelimelik bir listeden rastgele seçilmiş beş kelimelik bir parola cümlesi yaklaşık 64 bit entropiye sahiptir — güçlü bir rastgele şifreyle karşılaştırılabilir, ama zihninizde canlandırabileceğiniz bir şey. İşin püf noktası "rastgele" kelimesinde: ünlü bir alıntının veya şarkı sözünün neredeyse hiç entropisi yoktur, çünkü saldırganlar bunları da araçlarına yükler.

Diceware nasıl çalışır

Diceware, kelimeleri gerçek rastgelelikle seçmenin bir yöntemidir. Fiziksel zar atarsınız (ya da güvenli bir rastgele üreteç kullanırsınız), bir sayı elde edersiniz ve bu sayıyı bir kelime listesinde aratıp kelimenizi bulursunuz. Cümledeki her kelime için bunu tekrarlarsınız. Zarlar yanlı olmadığından her kelime eşit olasılıkla seçilir; sonucu tahmin etmesi zor kılan da tam olarak budur. EFF, bunun için tasarlanmış, kamuya açık ve iyi bilinen bir İngilizce kelime listesi yayımlar.

İyi bir parola cümlesi kurmak

Birkaç basit kural, parola cümlenizi bir yük haline getirmeden güçlü tutar:

• En az dört kelime kullanın; önemli hesaplar için beş ya da altı.
• Kelimeleri bir araç rastgele seçsin — asla kendiniz seçmeyin, çünkü insan tercihleri tahmin edilebilirdir.
• Kelimeleri bir sembolle (tire veya nokta) ayırın; bu biraz uzunluk ve okunaklılık katar.
• Cümleyi anlamlı bir cümleye çevirerek "iyileştirmeye" çalışmayın; anlam, rastgeleliği azaltır.

Ne zaman parola cümlesi kullanmalı

Parola cümleleri, bir gizli diziyi ezberden yazmanız gereken her yerde parlar: cihaz veya bilgisayar girişiniz, parola yöneticinizin ana şifresi ya da disk şifreleme anahtarları. Geri kalan her şey için — elle hiç yazmadığınız yüzlerce site girişi — bir yöneticiden gelen tamamen rastgele bir şifre daha pratiktir. İdeal birleşim, rastgele şifrelerden oluşan bir kasayı koruyan, hatırlanabilir tek bir ana parola cümlesidir.