Infinite Passwords
TR
47 bit entropi100,000,000,000,000 kombinasyon

14 Haneli Rastgele Şifre Üretici

Yüksek güvenlikli sayısal kodlar için 100 trilyon kombinasyon.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Harflere izin var mı? Rastgele modunu kullanın — karma sınıflı 10 karakter (~60 bit) kompakt kalırken 14 haneyi ezer.

14 haneli rastgele bir kod 100.000.000.000.000 kombinasyon (~47 bit entropi) kapsar — harflere izin vermeyen sistemler için endüstriyel düzeyde sayısal güvenlik; dijital kasalardan lisans sunucularına.

Neden rastgele 14 haneli kod?

47 bit, 14 haneli bir kodu gündelik kaba kuvvetin tamamen ötesine taşır — 100 trilyon olasılık. Saldırganlar bu uzayı denemeden çok önce kimlik avına ve keylogger’lara yönelir.

Her zamanki uyarı geçerli: saf rakamlar yoğunluğu uyumlulukla takas eder. Tek bir harf yazılabiliyorsa, 9 karakterli bir alfanümerik şifre (~53 bit) yarı uzunlukta onu yener.

14 haneli kodların popüler kullanımları

  • 14Dijital kasalar ve kasalar. Uzun hane dizeleri kabul eden elektronik kasa tuş takımları — rastgele maksimuma yükseltin.
  • 14Sayısal API ve lisans anahtarları. Spesifikasyonun rakamları zorunlu kıldığı sunucu tarafı etkinleştirme jetonları.
  • 14Endüstriyel erişim kodları. Uzun yalnızca-sayısal giriş kullanan fabrika ve depo erişim panelleri.
  • 14Finansal referans PIN’leri. Sayısal referanslar kullanan kurumlar için işlem doğrulama kodları.

Matematiği

Her rakam 0–9 arasında bağımsız ve eşit dağılımlıdır, dolayısıyla 14 haneli bir kodun tam olarak 1014 = 100,000,000,000,000 olası değeri vardır veya yaklaşık 47 bit entropi (14 × log₂10 ≈ 47). Belirli bir kodu şansa bağlı tahmin etme olasılığı 100,000,000,000,000 denemede birdir.

Derinlemesine

14 haneli şifre üreticisi size ne kazandırır

On dört hane size tam olarak 100 trilyon kombinasyon ve yaklaşık 47 bit entropi verir (14 × 3.32). Bu, sayısal kodların sıradan olmaktan çıktığı noktadır — 14 haneli şifre üreticisi, yalnızca sayı kabul eden ve başka hiçbir şeyi kabul etmeyen uzun girişli sistemlerde yüksek değerli kilitler için anlamlıdır: endüstriyel erişim kontrolü, ağır kasalar ve kurumsal kurtarma iş akışları. On dört haneden hiçbir şey sıradan kurtulamaz ve sayısal bölgeye bu kadar derine itmenin cazibesi tam olarak budur.

Tavan konusunda net olun: 47 bitlik haneler bile güçlü bir alfanümerik şifrenin gerisindedir, hem de rahat bir farkla. Sayısal kodlar yalnızca hanelerin kabul edildiği yere aittir — PIN pedleri, alarm panelleri, yönlendirici kurtarma ekranları, lisans doğrulama hizmetleri. Harf ve sembol de alan her şey için güvenli şifre üreticisi açık farkla daha iyi araç olmaya devam eder. Bir alanın neyi kabul ettiğinden şüphe duyduğunuzda harflerin kazandığını varsayın ve her seferinde ona göre hareket edin.

Bu 14 haneli şifre üreticisi nasıl kullanılır

14 haneyi seçin, üret’e dokunun, sonucu kopyalayın. Infinite Password Generator ücretsizdir ve %100 istemci taraflı çalışır; Web Crypto API (crypto.getRandomValues) kullanır, böylece her hane yanlısızdır ve gerçekten tahmin edilemezdir. Burada ürettiğiniz hiçbir şey hiçbir yerde kaydedilmez, iletilmez ya da günlüğe yazılmaz — kod yalnızca ekranda yaşar, siz onu güvenli bir şeye kaydetmeyi seçene kadar. Tahmin edilemez ve unutulmaz, bu sayfanın etrafında kurulduğu kombinasyondur.

Tekrarlanan üçlüleri içeren yarı akılda kalıcı bir şey seçme isteğine direnin — bu araçla az önce satın aldığınız entropinin çoğunu geri vermiş olursunuz. Rastgele bir 14 haneli kod sahip olunmaya değer tek sürümdür. On dört hane; endüstriyel tuş takımlarına, yüksek güvenlikli kasa kombinasyon sistemlerine, sunucu BIOS parolalarına, lisans doğrulama sunucularına ve kilitli alanlardaki uzun sayısal kurtarma dizelerine uyar. Üçlüleri ve düzenlemeleri makine seçsin; beyninizin favorileri kesinlikle rastgele değildir.

Rastgele bir 14 haneli kod ürettikten sonra

Dağıtın — kilit başına bir kod, her seferinde, aceleyken ya da baskı altındayken bile istisna yok. Bunları bir şifre yöneticisinde ya da çevrimdışı bir kasada saklayın; paylaşılan bir elektronik tabloya yazılan 14 haneli bir kod artık gerçekten bir sır değildir. Bir teknisyen ya da satıcı birini gördüyse kapıdan çıkmadan yeniden üretin. Bir kasa kaydı her seferinde bir Post-it notunu yener, istisnasız.

Sistemin izin verdiği her yerde sayısal kodları iki faktörlü kimlik doğrulama ya da biyometriyle destekleyin — 47 bitte bile birincinin arkasında duran güçlü bir ikinci duvar istersiniz. Yalnızca şüphe üzerine değiştirin ve kodları üç aylık bir ritimde denetleyin. Yılda dört denetim, tek bir olay raporundan çok daha az zaman ve para masrafıdır, üstelik tek bir çeyrekte bile. Daha uzun kodlara mı ihtiyacınız var? Bir üst seviyeye geçmek için 16 haneli şifre üreticisini deneyin.

Ön büro anlatımı — personele 14 haneli kod dağıtmak

Her pazartesi yeni işe alınanlara erişim kodları dağıtan bir ön büro hayal edin. Eski yol — beyaz tahtada tek paylaşılan kod — biri ayrıldığı anda çöker, çünkü kimse onun kimler tarafından ezberlendiğini ve kimler tarafından yalnızca fotoğrafının çekildiğini bilmez. Daha iyi yol bu üreticiyi kullanır: kişi başına bir 14 haneli kod oluşturun, 100 trilyon kombinasyon üzerinden yaklaşık 47 bit entropi (14 × 3.32), ve her birini özel olarak, tek bir beklentiyle birlikte teslim edin: kod, yaka kartıyla birlikte ölür. Grup e-postası yok, beyaz tahta yok, cana yakın stajyer için bile istisna yok. Anahtarlar kordonlarda solar; bireysel kodlar tek kötü günleri gelene kadar, bir şekilde sessizce kasada kalır.

Dağıtımı bir kontrol listesi yapın. Kimliği doğrulayın, kodu büro makinesinde üretin, alıcının cihazına doğru düştüğünü onaylamak için iki kez okuyun, kodu paylaşılan kasada kişinin adıyla saklayın ve tarihi kaydedin. Alıcı, sistemin izin verdiği ilk girişte kodun çalıştığını onaylar. Bu üreticiyi sabitlenmiş bir sekmede açık tutun; üretmek saniyeler sürer ve geçen haftaki listeyi tek hane değiştirerek yeniden kullanmanın klasik kısayolunu yener — zaten hiçbir deseni olmayan bir sisteme gayri resmî desenlerin geri sızmasının tam olarak yolu budur. Dağıtımda iki dakikalık özdenetim, sonradan bir beyaz tahta yeniden çiziminden ve çok tuhaf bir tüm personel e-postasından iyidir.

İptal döngüyü kapatır. Biri ayrıldığında kasa kaydını silin ve kodu aynı gün devre dışı bırakın — bireysel kodlar bunu zahmetsiz kılar, paylaşılan kodlar ise yangın tatbikatına çevirir. Kadroyu aylık gözden geçirin: aktif kartlar, aktif kodlar, yetim yok. Bir kod bir ziyaretçi ya da satıcı tarafından görüldüyse yerinde yeniden üretin ve yeniden dağıtın. Büroda kısa bir işleyiş kılavuzu bulundurun, böylece süreç masa başındaki personel değişiminden etkilenmez — tek bir kişinin kafasında yaşayan bir süreç bir süreç değil, bir kartlı söylentidir. İptali sıkıcı yapın, rutin yapın; gerektiği gün gerçekten gerçekleşecektir.

14 Haneli Rastgele Şifre SSS

~47 bit entropi ve 100 trilyon kombinasyon — büyük, sabırlı, çevrimdışı kırma düzenekleri dışında her şeye karşı dayanıklı ve hız sınırlı sayısal giriş sistemleri için ideal.
Üst düzey dijital kasalar, endüstriyel paneller, lisans anahtarı sistemleri ve belirli bankacılık referans kodları.
Harflere izin verildiği her yerde bir tane kullanın. Parola ifadeleri hafızada ve karakter başına entropide kazanır — rakamlar yalnızca yalnızca-sayısal donanımda kazanır.
Evet — her hane, tekdüze dağılımla crypto.getRandomValues’dan çekilir. Örüntü yok, tahmin edilebilir tohum yok.
Tamamen rastgele 14 haneli sayısal bir kod — tam olarak bu sayfanın ürettiği şey. Sayısal kodlar hızla tavan yapar (her hane ~3.32 bit ekler), bu yüzden 8 hane ~27 bit entropi demektir: tuş takımları ve PIN’ler için uygundur ama e-posta ya da bankacılık için bunun yerine tam karma bir parola kullanın.
İyi bir 4 haneli PIN rastgeledir — asla doğum yılınız, 1234, 0000 ya da kişisel anlamı olan herhangi bir şey olmamalıdır. Yalnızca 10,000 olası PIN vardır; bu yüzden saldırganlar önce kişisel ve sıralı olanları dener. Rastgele seçin, tam olarak tek bir kilit için kullanın ve hatalı deneme uyarısından sonra değiştirin.
Güvenlikle ilgili hiçbir anlamda hiçbir 4 haneli sayı şanslı değildir — “şanslı” sözcüğü numerolojidir, rastgelelik değil. İnsanların şanslı dediği sayılar (7777, 1234, 9999) en sık tahmin edilen PIN’ler arasındadır. Tam olarak tek bir şanslı 4 haneli sayı vardır: sizin seçmediğiniz rastgele bir sayı. Bu aracı kullanın ve karar şansın olsun.
Doğrulanmış bir “en nadir” 4 haneli PIN yok — insan eliyle seçilen her aday (1234, 0000 ve tekrarlı haneler elendikten sonra kalanlar bile) sızıntı veri külliyatlarında sürekli karşımıza çıkar. En nadir demek rastgele demek: tüm 10,000 değerden düzgün rastgele çekilen bir PIN, gerçekten nadir olan tek seçenektir.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.