# Sözlük Saldırısı (Dictionary Attack)

Kaynak: https://bg.gen.tr/sozluk-saldirisi · Yayın: 2026-06-16

> Yaygın kelime ve parolaların bulunduğu bir listeyi deneyerek parola kırma yöntemi.

**Sözlük saldırısı** (dictionary attack), bir parolayı kırmak için, sık kullanılan parolaların ve gerçek kelimelerin yer aldığı önceden hazırlanmış bir listeyi sırayla deneme yöntemidir. Adını, bu kelime listelerinin bir "sözlük" gibi düşünülmesinden alır.

Kaba kuvvet saldırısının daha akıllı ve hızlı bir türüdür: olası tüm karakter kombinasyonlarını tek tek denemek yerine, insanların gerçekte seçme eğiliminde olduğu parolalara odaklanır. Listeler genellikle "123456", "parola", "qwerty" gibi yaygın seçimlerin yanı sıra, geçmiş veri ihlallerinden sızmış milyonlarca gerçek parolayı da içerir. Bu yüzden tahmin edilebilir parolalar saniyeler içinde kırılabilir.

Korunmanın yolu, sözlüklerde bulunması olası olmayan parolalar kullanmaktır: uzun, rastgele ve her hesaba özel parolalar ya da birbiriyle ilgisiz kelimelerden oluşan parola cümleleri. Sunucu tarafında ise tuzlama, yavaş özet algoritmaları ve başarısız giriş denemelerini sınırlama (hız sınırlama, hesap kilitleme) bu saldırıyı etkisiz kılar.