Şifreleri oluşturmak ve sonra da hatırlamak herkes için bir sıkıntı kaynağı. Yaklaşık on yıl önce, sayılar ve özel karakterler gibi karmaşıklık gerekliliklerini yaygınlaştıran kuruluş olan Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), kılavuzunu güncelledi. Kurum, karmaşıklık yerine uzunluk şartı getirilmesinin daha iyi olduğunu belirtti; peki neden hâlâ bu kadar çok şifre kuralı var?
Şifre için gereken karmaşıklık kurallarının temelinde, insanlara kural koymazsanız en kolay tahmin edilebilir şifreler seçecekleri fikrine dayanır.
NIST’in 2025 yılında yayınlanan şifre standartlarına ilişkin son güncellemesi, karmaşıklık yerine uzunluk şartını önermeye devam ediyor.
Günümüzde verilen tavsiyeler, karmaşıklık yerine uzunluğu ön plana çıkarıyor.
