• http://goo.gl/aqelzk
  • kendimin de kullanmakta olduğu altın kuralla, daha da netleşecek olandır.

    1- şimdi kendinize asla unutmayacağınız bir keyword belirliyorsunuz.
    örnek keyword: elif (sevgilinizin adı olsun misalen)

    2- keyword'unuzun sha-512 algoritmasına göre hash'ını alıyorsunuz (google yazınca direkt çıkıyor, hatta telefonlar için bile uygulamaları da var)
    "elif" keywordunuz'ün hash'ı şunun gibi olacaktır:
    "a1b380a413e9b9522e16d51519fa74fba5f7da5818de1276452a6cae5b7faf29dfc4f94af3b2079bdf61e2f04986d24635c4dfad7da9a30a27b9187adc737c54"

    3- elif keyword'unden oluşturduğunuz hash'ı input olarak kullanıp bi' kere daha hash'ini alınız (çifte kavrulmuş) elinizde şuna benzer bi değer olacak:
    "f26c5078eba4bdc145b22e977529b646d1126e8aca4108b921c862b3b6627ed4a91de035cb010aefbac911f7579657740726f1dad3475a8ed6fcb3c56f628f22"

    4- bu hash'ın baş ve son harflerini büyük yapın ve tam ortasına da (sha512 hash'ı tipik olarak 128 karakter olduğundan ortası ilk 64 karakterden sonrası oluyor) bir tane özel karakter (mesela # gibi) ekleyiniz.

    5- bunu şifre olarak kullanınız. "elif" keyword'ünü unutmadığınız sürece bu şifreyi de kaybetmemiş olacaksınız. bu şifreyi kıran olursa da ben gidip bizzat kafasını kıracağım merak etmeyin.

    not: eğer istenilen şifreyi oluşturma esnasında karakter sınırı var ise, sha512 yerine karakter sayısı daha az (bit'i daha düşük) bir hash algoritması kullanın. mesela md5.
  • amacıyla çelişen kurallardır. o kadar çok kısıtlama koyuyorlar ki sanırım yakında hepimizin şifresi z3jnx%)$-6& olacak.
    edit: z ve n büyük
  • 11. son kullandığınız 3 şifreden farklı olmalıdır.

    şeklinde ek yapabileceğim insanı çıldırtan kurallardır.

    sırf bu yüzden e-devlet şifresi için dünyanın parasını verdim. postane kuyruğu da cabası...
  • şifre olarak belirtildiği için normal - hatta az olan - kurallardır. pahsedilen şey parolaysa sövmek serbest. tanıdığım bi yazılımcı vardı. ne zaman birisi; internette/bilgisayarında parolasıyla ilgili bi konudan bahsederken şifre kelimesi kullansa, üşenmez, her defasında uyarırdı. şifre değil parola diye.

    (bkz: şifre ile parola arasındaki fark)
  • e-devlet sisteminde karşılaşılan sıkıntıdır. bu sebeple gidip parayla ikinci şifremi çıkarttırdım. şifre kurallarındaki amaç da bu olmalı.
  • harflerin yanı sıra, rakam ve "?, @, !, #, %, +, -, *, %" gibi özel karakterler kullanılmalı.
    özellikle şifre ile giriş yapılan bir yazılım yapıyorsanız bu kurala mutlaka uyulması gerekiyor. yoksa denetim aşamasında sıkıntı çıkabilir.
  • şifre hatırlatma sistemlerinin daha çok kullanılmasına yok açan kurallardır.
    oluşturduğum bazı şifreler öyle karmaşık hale geldi ki, bazılarını çoğu zaman hiç hatırlayamıyorum.
  • çıldırtan kurallardır. insanı soğuk kanlı bir seri katil yapmak için de yeterli sebeplere sahiptir. mahkemede indirim verilmesi bile söz konusu olmalıdır.

    al bunu yapanı koy çuvala, salla salla vur duvara amk.
hesabın var mı? giriş yap