"Bu kadar yazıyı kim okuyacak"lar bkz. en alt paragrafParolalar konusunda önde giden yanlış kanı, parolanın hatırlanmasının zor olması gerekliliğidir. Söylediğim cümlenin Türkçesi: "Eğer hatırlayamayacağım kadar zor bir parola belirlesem parolam kırılamaz" düşüncesi yanlıştır. Bilgisayarlar bizim hatırlayamayacağımız bir çok şeyi bizden çok daha yüksek hassasiyette hatırlayabilir. Bilgisayarları zorlamak istiyorsak hafızayı kullanamayız. Bunun yerine bilgisayarın işini zorlaştırabiliriz. Bilgisayarların işini zorlaştırmak için parola sahip olabileceği en yüksek entropi değerine sahip olarak seçilmelidir. Entropi burada şifrenin zorluğunu ifade eden bir kavram olarak basitleştirilebilir. Devamı için en.wikipedia.org/wiki/entropyEntropi parolanın uzunluğu ve kullanılan parola alfabesinin büyüklüğüyle alakalıdır. (tam teknik teriminin parola alfabesi olduğundan emin değilim) Parola alfabesinin büyüklüğü sahip olduğu karakter tiplerine bağlıdır. Örneğin abcd şeklindeki bir şifrenin alfabesini İngilizce küçük harfler diye tanımlayabilirken aşç
[email protected] parolasında hem Türkçe'den hem özel harflerden elemanlar vardır.
Bu doğrudan çıkarım yapılarak iyi şifrenin saçma sapan olması düşüncesini getirir fakat bu az önce bahsettiğim hatırlama güçlüğünü, sonuçta aynı şifrelerin tekrar tekrar kullanılmasını, bu da bir kere kırıldıktan sonra saldırı sözlüklerinde bu şifrenin bulunması anlamına gelir ki bu hiç de iyi bir parolanın sahip olduğu özellikler değildir.
Sapık bir tutkuyla parolalarda entropi konusuna bağlıysanız:
tech.dropbox.com/2012/04/zxcvbn-realistic-password-strength-...Diğer herkes için:

(
xkcd.com/936)
Entropiyi artırmak için birbiriyle alakasız kelimelerden oluşan uzun bir parola seçersek ve bu kelimelerin içinde Türkçe karakterler de bulundurursak kırılması pek mümkün olmayan, güvenli adlandırabileceğimiz parolalara sonunda kavuşmuş oluruz. Hatırlanabilir olması da bahsettiğim nedenlerden ötürü önemlidir.
Parola güvenliğini test etmek için şu site kullanılabilir
howsecureismypassword.netTL;DR
Parola uzun olsun, biraz mantıklı olsun, unutulmayacak cinsten bir şey olsun.