Infinite Passwords
TR

Hatırlaması Kolay Şifre Oluşturucu

Tasarımı gereği akılda kalıcı, yapısı gereği rastgele.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

“xK9#mQ2$vL8p” dizesini asla hatırlamazsınız. “fener-kaplan-kadife-kobalt-42” dizesini hatırlarsınız. Bu oluşturucu ikinci türden üretir — akılda kalıcı ama 60+ bit güçlü.

Hafıza bir özelliktir, zayıflık değil

En güçlü şifre, onu yazmak zorunda kalmadığınız için tekrar kullanmadığınız şifredir. Tasarım gereği akılda kalıcı parola ifadeleri ikisini de çözer.

Rastgele seçilen yaygın kelimeler (her biri ~8 bit), insan cümlesi kalıplarını hedef alan her sözlük saldırısını bertaraf eder.

Derinlemesine

Kolay hatırlanan bir şifre üreticisi neden zekice ikamelerden daha iyidir

İnsanlar P@ssw0rd tarzı ikamelere başvurur çünkü akılda kalıcı hissettirirler; oysa kırma sözlükleri zaten bu varyasyonları içerir — leetspeak takasları, tahmin araçlarının herhangi bir hesaba karşı ilk denediği şeyler arasındadır. Kolay hatırlanan bir şifre üreticisi bunun tam tersi yolu izler: uzun sırları sıradan kelimeler ve basit desenlerden inşa eder; burada ağır işi, gece yarısı yorgun, stresli ya da uzun bir yolculuktan sonra jet lag yaşamışken güvenilir biçimde yeniden üretemeyeceğiniz hileler değil, saf uzunluk yapar.

Parola ifadesi yaklaşımı — art arda dizilmiş birkaç rastgele kelime — düşük çabayla yüksek entropi sağlar. Dört ya da beş ilgisiz kelime hem küçük bir sahne gibi gözünüzde canlandırmak için kolaydır hem de tek tek saymak gerçekten zordur. Bu, kolay hatırlanan sayfasındaki temel fikirdir ve uzunluğun gündelik hesaplarda insan dostu sırlar için karmaşıklığı neden yendiğini açıklar. Kelime sayısı olasılıkları katlar; ikameler ise onları yalnızca saldırganların zaten beklediği şekillere karıştırır.

Bu kolay hatırlanan şifre üreticisi nasıl çalışır

Rastgele seçilmiş kelimeleri ve desenleri birleştirir; her tek seçim için Web Crypto API (crypto.getRandomValues) kullanır, böylece çıktı aceleci ve yorgun bir insanın elle seçtiği değil, gerçekten tahmin edilemez bir dizidir. Infinite Password Generator ücretsizdir ve %100 istemci taraflı çalışır: parolalarınız tarayıcınızda oluşturulur, asla hiçbir yere kaydedilmez veya iletilmez ve sekmeyi kapattığınız anda kaybolur. Hesap gerekmez, izleme yapılmaz ve hiçbir kopya asla hiçbir sunucuya ulaşmaz.

Sayfayı üç adımda kullanın. Bir aday üretin, akıcı aktığını doğrulamak için sesli okuyun ve doğrudan hesaba ya da şifre yöneticinize kopyalayın. Aile üyelerine ya da destek ekibine dikte etmeniz gerekiyorsa daha kısa bir ifade seçin ve kapatmadan önce harfleri tek tek heceleyerek doğrulayın. Sonuç, bir yabancının herhangi bir gerçekçi zaman diliminde tahmin etmesinin ya da kaba kuvvetle kırmasının olasılık dışı bulacağı, akılda kalması kolay bir şifredir.

Kolay hatırlanan bir şifre ne zaman yeterlidir — ve ne zaman değildir

Akılda kalıcı olmak, her şey için yeterince güçlü olmakla aynı şey değildir. Üretilmiş bir parola ifadesini şifre yöneticinizin ana parolası ya da cihaz girişiniz olarak kullanın — otomatik doldurmanın size yardım edemediği ve her gün yazmanın kaçınılmaz olduğu yerlerde. Geri kalan her şey için yöneticinin sizin müdahaleniz olmadan rastgele, on altı karakterden uzun dizeleri doldurmasına izin verin. Düzinelerce hesap için belleğe güvenmek yeniden kullanımı garanti eder ve yeniden kullanım, insanların hesaplarını en sıradan biçimde kaybetmelerinin hâlâ en yaygın yoludur.

Sunan her hesaba iki faktörlü kimlik doğrulama ekleyin; böylece doğru hatırlanan bir şifre bile bir saldırgan için tüm hikâye olmaz. Akılda kalıcı bir şifrenin görüldüğünden, tahmin edildiğinden ya da sızdığından şüpheleniyorsanız yerinde değiştirin ve kurtarma e-postası ile telefon ayarlarını kontrol edin. Hangi akılda kalıcı stilin size uyduğundan emin değil misiniz? Akılda kalıcı şifre üreticisine göz atın ya da başka seçenekler için tüm üreticilerin listesine bakın.

Kolay hatırlanan şifreler için bir rotasyon iş akışı

Akılda kalıcı şifreleri değiştirmek bir alışkanlık olmalı, gece 2’de bir kriz yanıtı değil. Altı ayda bir tekrarlayan bir hatırlatıcı kurun ve aklınızda gerçekten tuttuğunuz iki ya da üç parolayı — şifre yöneticinizin ana parolasını ve cihaz kilidinizi — yenileyin. Yıllarca tekrarlanan akılda kalıcı bir şifre, güçlü hissettirdiği için daha güvenli değildir; yalnızca eski ve iyi prova edilmiş bir şifredir. Burada taze bir aday üretin, akıcı aktığını doğrulayın ve panik içinde yapılan bir sıfırlama sırasında değil, sakin bir on dakikalık pencerede değişikliği yapın; en çok yanlış yazmalar ve atlanan adımlar o anlarda olur. Gelecekteki siz, önemli olan tek sabah hangi sürümü yazdığınızı güvenilir biçimde hatırlamayacaktır.

Rotasyon basit bir kuralla en iyi işler: bir yuva, bir şifre, bir tarih. Küçük bir kayıt tutun — şifreli kasanızda saklanan, asla kâğıt üzerinde olmayan — hesabı ve en son değiştirildiği ayı not eden bir kayıt. Hatırlatıcı tetiklendiğinde bir yedek üretin, hesabı güncelleyin, kasa kaydını güncelleyin ve yeni tarihi kaydedin. Sonra hangi parolanın güncel olduğunu hatırlamaya çalışmayın; her hesapta tam olarak bir tane vardır, gerisini yönetici tutar. Bir hizmet kendi sona erme takvimini dayatırsa rotasyonunuzu onunla hizalayın, her döngüde saate karşı savaşmak yerine. Bir giriş, bir kayıt, bir tarih — en kötü anda bir şey bozulduğunda arkeoloji gerekmez.

Geçişi kaçırdınız ya da unuttunuz mu? Önce şifreyi hesapta değiştirin, sonra kasa kaydını güncelleyin, ardından temiz bir oturumdan giriş yaptığınızı doğrulayıp eski notu silin. Asla şüpheli bir e-postanın baskısı altında rotasyon yapmayın — siteye kendiniz gidin ve orada değiştirin. Planlanmış rotasyonlar arasında sızıntıdan şüpheleniyorsanız bunu plansız sayın ve hemen değiştirin. Değiştirdiğiniz her parolayı iki faktörlü kimlik doğrulamayla eşleştirin; böylece takviminizdeki tarih, parola ifadesinin arkasında duran ikinci duvardan daha az önem taşır. Ve hizmet bir geçiş anahtarı (passkey) sunuyorsa alın ve ezberlenmiş parolanızı tamamen emekliye ayırın — döndürülecek bir şey daha az, kaybedilecek bir şey daha az.

Sık sorulan sorular

Rastgele 5 kelimelik parola ifadeleri: ~55+ bit — evet, gerçekten güvenli ve hiçbir gerçekçi yolla kırılamaz.
Beyniniz kelimeleri saklar, entropi dizelerini değil. 256 kelimelik bir listeden rastgele kelimeler hâlâ her biri 8 bittir — gerçek rastgelelik, insan dostu biçim.
Beş önerilir (55+ bit). Tek kullanımlık hesaplar için dört, ana kimlik bilgileri için altı.
Evet — üretilen şifre alanında tarayıcınızın yerleşik sesli okuma özelliğini kullanın.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.