---
url: https://docs.ogmabox.com/tr/app/utilities/token-analysis.md
description: >-
  Ogma'da belirteç örneklerini yapı ve tahmin edilebilirlik açısından analiz
  edin.
---

# Belirteç analizi {#token-analysis}

**Belirteç analizi** sayfası (Token Analysis), yapıştırılan belirteç örneklerinin benzersizliğini, uzunluğunu, tanınabilir biçimlerini ve karakter dağılımını özetler.

## Örnek gönderme {#submitting-a-sample}

1. **Yardımcı araçlar > Belirteç analizi** bölümünü açın.
2. Girdi alanına her satırda bir tane olacak şekilde birden fazla belirteç yapıştırın. Aynı belirtecin tekrarlanan kopyaları yerine değişkenliği incelemeye yetecek kadar bağımsız üretilmiş örnek ekleyin.
3. **Analiz et** düğmesine tıklayın.

Belirteci üreten işlemi tekrarlayarak (tekrar giriş yapma, yeni CSRF belirteçleri isteme, arayüzden API anahtarları üretme) ve yanıtlardaki değerleri kaydederek örnek toplayın.

## Analiz çıktısı {#analysis-output}

### Entropi puanı {#entropy-score}

Sayfa, her belirtecin içindeki karakter frekanslarından Shannon entropisini hesaplar; ortalama, en düşük, en yüksek ve belirteç başına değerleri bildirir. Bu, belirtecin veya üretecinin toplam kriptografik gücü değildir. Gösterilen puanı 64 bit veya 128 bit anahtar gücü gereksinimleriyle karşılaştırmayın.

### Desen tespiti {#pattern-detection}

Biçim algılayıcısı JWT biçimindeki değerleri, UUID'leri, yaygın onaltılık uzunlukları, Base64url biçimindeki dizeleri ve sayısal değerleri tanır. Tanıma biçimi açıklar; JWT imzasını doğrulamaz veya onaltılık belirteci üreten algoritmayı belirlemez. Ayrı [Sıralayıcı](./request-sequencer.md) aracı, toplanan örneklerde basit aritmetik dizileri de kontrol eder.

### Karakter dağılımı {#character-distribution}

Karakter frekansı ısı haritası, örneklemdeki yazdırılabilir ASCII karakterlerinin dağılımını gösterir. Dengesiz dağılım yapıyı açığa çıkarabilir; ancak dengeli dağılım öngörülemezliği kanıtlamaz.

## Sonuçları yorumlama {#interpreting-results}

Görüntülenen ölçümleri uygulamanın belirteç yaşam döngüsü, kodlaması ve üretim yöntemiyle birlikte değerlendirin. Elle araştırılacak örnekler:

* Sıralı desen, geçerli bir belirteci olan saldırganın komşu belirteçleri sıralayabileceği anlamına gelir.
* Zaman damgası öneki, belirteç arama uzayını dar bir zaman aralığına indirir.
* Düşük karakter çeşitliliği, etkin anahtar uzayının belirteç uzunluğunun düşündürdüğünden çok daha küçük olduğu anlamına gelir.

## Kullanım alanları {#use-cases}

* **Oturum belirteçleri** — yinelenen değerleri ve beklenmedik derecede küçük karakter kümelerini araştırın.
* **CSRF belirteçleri** — doğrulamalarını ayrıca test etmeden önce bağımsız örnekleri karşılaştırın.
* **API anahtarları** — biçimi ve değişkenliği inceleyin; üretim gücünü ayrıca doğrulayın.
* **Parola sıfırlama belirteçleri** — tahmin edilebilir bir sıfırlama belirteci, kurbanın etkileşimi olmadan hesabın ele geçirilmesine izin verir.
* **Davet kodları ve sayısal kimlikler** — kısa kodların veya otomatik artan kimliklerin güvenlik açısından önemli bir bağlamda açığa çıkıp çıkmadığını test edin.

## İlgili sayfalar {#related-pages}

* [JWT](./jwt.md)
* [Sıralayıcı](./request-sequencer.md)
* [Karşılaştır](./compare.md)