Bir şifre kaç haneli olursa güvenli olur?

Mesela Steam hesabınız?
Ben abartım mı? 74 haneli benimki.

"SevGilim123" yapsan kimin aklına gelecek ki?

10 haneli benimki.

benibanlamayınartık dedi:

Sizin şifreleriniz kaç haneli ve güvenlik için ortalama kaç haneli olmalı?

Genişletmek için tıkla...

Nickinle uygun bir şifre koymamaya çalış.
Parantez koyabilirsin.

benibanlamayınartık dedi:

Mesela Steam hesabınız?
Ben abartım mı? 74 haneli benimki.

Genişletmek için tıkla...

Onu birde ezberledim de tam olsun

Şifrenin hane sayısıyla güvenliği tam olarak aynı değildir. Çok fazla karakter (Noktalama işaretleri, Extended ASCII v.b) arasından seçilmiş 12 haneli şifre güçlü olcaktır.
Ek olarak kelimelerden oluşan şifrelere karşı "dictionary attack"(sözlük saldırısı) yöntemi kullanılabiliyor ve bu güvenliği azaltıyor.
Ek 2.0: Şifreniz berbat değilse ve aynı şifreyi farklı sitelerde kullanmıyorsanız, Phishing (oltalama) ve Bilgisayar virüsleri çok daha büyük risktir.

benibanlamayınartık dedi:

Sizin şifreleriniz kaç haneli ve güvenlik için ortalama kaç haneli olmalı?

Genişletmek için tıkla...

18 haneli kullanıyorum ve şu ana kadar hiçbir insan hesabımı çalmadı.
Hane pek önemli değil, önemli olan şifrenin içindeki karakterler.

Örnek olarak şunu vereyim:
"annesevgisi123" çok basit ve bilinebilir bir şifre olur. Bunu daha iyi yapmak için "anNeSeVGiSi@011203"
gibi bir şeye çevirebilirsiniz. Şifrenizin zorluğu artar ve hackerların hesabınızı çalma ihtimali düşer.

Benim zamanında 30 dolar yatırdığım Roblox hesabı 3 yıl çalınmamıştı.
Şifre 20052005 idi. Çalmak isteyen çalıyor demek ki.

Şifrenin uzunluğundan ziyade kullanılan karakterlerin çeşitliliği önemli. Sadece sayılardan oluşan bir şifreyi kırmak çok daha kolay. Çünkü her karakterde 10 ihtimal var. Eğer bunların içine harf de eklersen her karakterde çeşitliliği 30 civarı daha arttırmış olursun. Şifreye büyük harfleri de katarak çeşitliliği ikiye katlarsın. Son olarak *,+,-,/ gibi özel karakterler kullanarak kombinasyonu iyice zenginleştirirsen bulunması imkansıza yakın bir şifre elde edersin.

Uzun olması pek bir şey ifade etmiyor eskisi kadar, hem sunucu güvenliklerinin artması hem de şifrelerin uzun olmasından dolayı aklı olan kimse bruteforce ile uğraşmaz. Herkes çerez ya da veri çalmanın peşinde, bunları da şifre uzunluğuyla falan durduramazsın.

Sallayarak akla gelebilecek bir şifre olmasın, ucundan karmaşık olsun, fazlasıyla yeterli.