Infinite Passwords
TR

Amazon Şifre Oluşturucu

Cüzdanınızı koruyun — tek bir sızıntı kartları, adresleri ve siparişleri açığa çıkarır.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Amazon ödeme kartlarınızı, ev adresinizi ve satın alma geçmişinizi tek yerde tutar. Tekrar kullanılan bir Amazon şifresi, başkasının ihlalini sizin boş cüzdanınıza çevirir.

Amazon saldırganlar için neden kârlıdır

Ele geçirilen Amazon hesaplarında ele geçirildikten sonraki saatler içinde hileli siparişler, hediye kartı dolandırıcılığı ve adres hasadı yapılır.

Kimlik bilgisi doldurma kampanyaları Amazon’a sert vurur, çünkü girişler binlerce alakasız siteden sızar. Benzersizlik bunları tamamen yener.

Derinlemesine

Amazon Şifre Oluşturucu Nedir ve Hesabınız Neden Cüzdanınıza Bağlı?

Amazon şifre oluşturucu, kayıtlı kartlarınızı, kayıtlı adreslerinizi, sipariş geçmişinizi, hediye kartı bakiyenizi ve tek tıkla satın alma gücünüzü barındıran hesap için uzun ve rastgele bir şifre üretir. Tek başına sipariş geçmişi hane halkınızı haritalar: çocuklar, sağlık alışverişleri, rutinler ve gelir düzeyi. Amazon kimlik bilgilerinizi elinde tutan bir yabancı, ürün satın alabilir, hediye kartı bakiyelerini tüketebilir, sipariş sırasında teslimat adreslerini ele geçirebilir ve Subscribe & Save’i istismar edebilir — hepsi, onay e-postası nihayet ulaşana kadar görünmez kalarak.

Infinite Password Generator ücretsizdir ve Web Crypto API (crypto.getRandomValues) üzerinden %100 istemci tarafında çalışır. Ürettiğiniz hiçbir şey hiç kimse tarafından, hiçbir zaman, hiçbir yerde saklanmaz, iletilmez veya kaydedilmez. Kart numaralarınız bu tek adımı hak eder. Saldırganın profilini çıkardığı ilk hesap genellikle budur. Paranıza bağlı hesap için uzunluğu 20 karakter oluşturucumuzla artırın veya katmanlı esneklik için güvenli şifre oluşturucumuzla birleştirin ve sonucu bundan böyle yalnızca Amazon için kullanın.

Amazon Hesap Güvenliği İçin Güçlü Bir Şifre Nasıl Belirlenir?

Büyük harf, küçük harf, rakamlar ve semboller bilinçli biçimde karıştırılarak 16 ila 20 karakter oluşturun. amazon.com’u açın, Account & Lists’in üzerine gelin, Your Account’u seçin, ardından Login & Security’ye gidin ve Password’ün yanındaki Edit’e tıklayın. Mevcut şifrenizi girin, üretileni yapıştırın ve kaydedin. Amazon bir değişiklikten sonra bazı diğer oturumları otomatik olarak kapatır, ama asla hepsini güvenilir biçimde değil; bu yüzden paylaşılan veya hatırlanan tarayıcılarda da manuel olarak çıkış yapın ve oradayken son oturum açma listesine göz atın.

Aynı Login & Security bölümünde bugün İki Adımlı Doğrulamayı etkinleştirin. Amazon bir kimlik doğrulayıcı uygulamasını veya SMS iletimini destekler; kimlik doğrulayıcı uygulamasını seçin, çünkü SMS kimlik avı ile ele geçirilebilir ve SIM takasıyla devralınabilir. Her yeni cihaz veya tarayıcı oturumunda bir kod gerektirecektir; bu da dünyanın herhangi bir yerinden gelen çalınmış şifre tekrar oynatmalarını etkisiz hâle getirir. Orada kurtarma telefonunuzu ve yedek e-postanızı da onaylayın, çünkü saldırganların ilk denediği sıfırlama kanalları onlardır. Kesinlikle deneyeceklerdir.

Ürettikten Sonra: Amazon İçin Saklama, Tekrar Kullanım ve İhlal Yanıtı

Amazon şifresini hemen şifre yöneticinize taşıyın ve hâlâ başka siteler için onu tekrar kullanan her şeyi denetleyin, çünkü başka bir yerde zaten sızmış bir alışveriş hesabı şifresi artık Amazon’da güvende değildir. Benzersiz, üretilmiş, yöneticide saklanmış: formülün tamamı bu. Bir ekstra disiplin: tetiklemediğiniz hiçbir Amazon giriş isteğini asla onaylamayın, ifade rutin hissettirse ve istek bir bakışta tanıdık görünse bile. Dolandırıcılık istekleri rutin kelimesini sever.

Yetkisiz bir hareket fark ederseniz, şifreyi yerinde değiştirin, ardından Your Orders, Your Addresses, Your Payments ve Subscribe & Save bölümlerini tanımadığınız her şey için gözden geçirin. Tanımadığınız kartları ve adresleri kaldırın, yapmadığınız hediye kartı kullanımlarını iptal edin ve yeni güvenilen cihazlar için Login & Security’yi kontrol edin. 2FA kodlarınızı sıfırlayın, ardından bekleyen hileli ücretlere itiraz ederken paralel olarak bağlı kartlarla ilgili bankanızla hemen görüşün. Bu çözülene kadar her makbuzu saklayın.

Saldırganlar Bir Amazon Girişi Hırsızlığından Sonra Tek Tıkla Siparişi Nasıl Silaha Çevirir?

Bir saldırgan bir Amazon hesabının içine düştüğü anda oyun planları ayrışır, ama en hızlı ödeyen plan sıradan dolandırıcılıktır. Tek tıkla sipariş, tam olarak sürtünmeyi ortadan kaldırmak için vardır ve çalınan kimlik bilgileri onun tümünü devralır: yeniden sevkiyat adreslerine yönlendirilen yüksek değerli elektronikler, kayıtlı bakiyenize karşı satın alınan hediye kartları ve sonraki planlı teslimattan önce pahalı ikamelerle değiştirilen subscribe-and-save ürünleri. Amazon hesap hırsızlığının her büyük kimlik bilgisi sızıntısından sonra bu kadar hızlı paraya çevrilmesinin nedeni budur. Onay e-postası nihayet ulaştığında, paket çoktan kutulanmış, takibi yapılmış ve hiç bulunmadığınız bir yere doğru yola çıkmış olabilir. Hediye kartları tercih edilen çıkış rampasıdır, çünkü herkes için asgari iz sürülebilirlikle nakde dönüşürler. Cüzdan gerçekten açıkken tek gerçek savunma hızdır.

İkinci bir desen daha sessizdir ve daha uzun solukludur. Saldırganlar hesap e-postasını değiştirir veya yönlendirme kuralları ekler; böylece sipariş onayları ve teslimat uyarıları size değil, onlara akar. Varsayılan teslimat adresini değiştirebilir, kayıtlı kartlarla deneme üyeliklerine kaydolabilir veya daha sonra destek temsilcilerine karşı kendi satın alımlarına itiraz ederken sizi ikna edici biçimde taklit etmek için sipariş geçmişinizi kazıyabilirler. Bunların hiçbiri teknik bir sihirbazlık gerektirmez, yalnızca geçerli bir oturum ve Amazon’un her ayarı nereye sakladığına dair birkaç dakikalık aşinalık; tam da bu yüzden, her sızıntıdan sonra kalıcı erişim onlar için bu kadar değerlidir. Her sessiz düzenleme, saldırgana hayatınızda günlerce ekstra ve görünmez bir pist satın alır. Destek bunu sizin için geriye dönük olarak nadiren geri alır; bu yüzden önleme oyunun tamamıdır.

Önleme sıkıcı bir yalıtımdır: yöneticinizde saklanan üretilmiş 16+ karakterlik bir şifre, kimlik doğrulayıcı tabanlı iki faktör ve Amazon yazışmaları için takma adlı e-postalar; böylece benzer kimlik avı mesajları gündelik incelemede başarısız olur. Kötüye kullanımdan şüphelenirseniz, herhangi bir şeyi değiştirmeden önce sipariş geçmişinizin, ödeme yöntemlerinizin ve adreslerinizin ekran görüntüsünü alın; ardından şifreyi değiştirin, tüm oturumları kapatın, yetkisiz adresleri ve kartları kaldırın, tanımadığınız abonelikleri iptal edin ve hileli ücretlere aynı gün bankanızla itiraz edin. Önce kanıtları, sonra oturumları, üçüncü olarak kartları ele alın; duygular en sona kalır. Ve olaya karışan her kart tamamen itiraz edilip kapatılmadan olayı asla herkese açık tartışmayın. Bankanızın dolandırıcılık ekibi ağır işi yapar, ama yalnızca hızlı bildirirseniz. Ardından her ücreti, her tarihi ve her referans numarasını belgeleyin, çünkü destek düzenli mağdurlar için dağlar taşır.

Saldırganlar Amazon Şifrenizi Neden İster — Kart Saklama Kasası

Amazon hesapları, saldırganların aktif olarak avladığı üç bağlı varlığı barındırır: kayıtlı ödeme kartları ve hediye kartı bakiyeleri, fiziksel paket hırsızlığı için kayıtlı teslimat adresleri ve hedefli dolandırıcılıklar için kullanışlı sipariş geçmişi. Amazon girişlerinin AWS’ye bitişik kimlik avı yemleri olarak da ikiye katlanmasıyla birleştiğinde, tek bir zayıf şifre yalnızca dijital sıkıntıyı değil, gerçek dünya kaybını açar. Saldırı deseni başka bir ihlalden tekrardır — sızmış tek bir kimlik bilgisi CSV’si, biri tutana kadar tekrar oynatılır. Üretilmiş bir şifre tüm sınıfı bitirir.

Şimdi düzeltin: Account & Lists → Login & security → Password → Change, burada üretin, yapıştırın. İki faktörlü kimlik doğrulamayı etkinleştirin (kimlik doğrulayıcı uygulaması tercih edilir; SMS çalışır ama sofistike SIM takasına karşı daha zayıftır). “Where you’ve logged in”i bilinmeyen cihazlar için kontrol edin, artık sahip olmadığınız kayıtlı cihazları kaldırın ve henüz kargolanmadan önce, sizin vermediğiniz her şey için son siparişleri gözden geçirin. Hediye kartları bir ele geçirmenin dakikalar içinde kullanılabilir.

Değiştirdikten sonra: 2FA’yı Amazon’a bağlı e-postaya koyun — saldırganın her şeyi yeniden sıfırlamak için kullandığı kurtarma yolu odur. Kayıtlı ödeme yöntemlerini aylık izleyin, özellikle üçüncü taraf satıcılardan alışveriş yapıyorsanız, ve tetiklemediğiniz hiçbir “olağandışı oturum açma” isteğini asla onaylamayın. Hırsızlık olursa, önce bankanızla, sonra Amazon’la iletişime geçin ve şifreyi hemen temiz bir cihazdan değiştirin. Sıkıcı temel: üretilmiş şifre, 2FA, uyarılar açık. Bundan azı açık bir kasadır.

Sık sorulan sorular

16–20 rastgele karakter. Amazon cüzdanınız bu şifrenin arkasındadır.
Evet — Giriş ve Güvenlik → İki Adımlı Doğrulama. Etkinleştirin.
Hemen Amazon desteğiyle iletişime geçin, şifreyi değiştirin, 2FA’yı etkinleştirin ve hileli ücretlere kart kuruluşunuzla itiraz edin.
Hayır — her şey tarayıcınızda çalışır. Şifrenizi göremeyiz.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.