Infinite Passwords
TR

LinkedIn Şifre Oluşturucu

Kariyeriniz ağ bağlantılı — şifreniz de benzersiz olmalı.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Ele geçirilen LinkedIn hesapları, endüstriyel ölçekte işe alımcı dolandırıcılıklarını, kötü amaçlı yazılım DM’lerini ve veri hasadını besler. Benzersiz bir şifre, kimlik bilgisi doldurma dalgasını tamamen yener.

LinkedIn hesapları neden değerlidir

Saldırganlar ele geçirilmiş LinkedIn hesapları üzerinden “iş fırsatı” PDF’leri gönderir — sizinki yem hâline gelebilir.

İşe alımcılar ve kurucular madenciliğe değer gelen kutular taşır. LinkedIn şifresi, bir profesyonelin güvenlik duruşundaki çoğu zaman en zayıf halkadır.

Derinlemesine

LinkedIn Şifre Oluşturucu Nedir ve Profesyonel Güven Neden Tehlikede?

LinkedIn şifre oluşturucu, tüm profesyonel kimliğinizi internet üzerinde sabitleyen tek profil için uzun ve rastgele bir şifre üretir: iş geçmişi, beceriler, onaylar, tavsiyeler, işe alım uzmanı mesajları ve size zaman ayırmaya değer olduğuna karar veren kişilerden gelen bağlantı istekleri; itibarınız onunla birlikte yol alır. Saldırganlar LinkedIn’in peşine düşer, çünkü ağınız sizden gelen mesajlara zaten güvenir; bu da kimlik avını, sahte iş tekliflerini ve yatırım dolandırıcılıklarını hesabınızdan geldiğinde katbekat daha ikna edici kılar.

Infinite Password Generator ücretsiz ve %100 istemci taraflıdır; Web Crypto API (crypto.getRandomValues) ile çalışır. Ürettiğiniz hiçbir şey hiç kimse tarafından hiçbir yerde saklanmaz, iletilmez veya kaydedilmez; böylece LinkedIn kimlik bilginiz yalnızca cihazınızda ve şifre yöneticinizin içinde var olur. Kimsenin tahmin edemeyeceği bir şifre için güçlü şifre oluşturucumuzu kullanın ve onu başka hiçbir yerde, hiçbir koşulda, asla tekrar kullanmamaya söz verin. İtibar, sıfırlaması en zor şifredir.

LinkedIn İçin Güçlü Bir Şifre Nasıl Belirlenir?

Her karakter sınıfı etkinken 16 veya daha fazla karakter üretin: büyük harf, küçük harf, rakamlar ve semboller; entropisinin tüm alfabesi. Burada yarım önlemler boşa çabadır. LinkedIn’de Me simgesine tıklayın, Settings & Privacy’yi seçin, ardından Sign in & security’ye gidin ve Change password’ü seçin. Mevcut şifrenizi ve üretilen şifreyi girin, ardından kaydedin. Sign in with Google veya Apple kullanıyorsanız, o altta yatan şifreye aynı ciddiyetle davranın; çünkü o tam olarak aynı LinkedIn kapısını açar.

Aynı Sign in & security bölümünde iki adımlı doğrulamayı etkinleştirin. LinkedIn bir kimlik doğrulayıcı uygulamasını veya SMS iletimini destekler; her seferinde kimlik doğrulayıcı uygulamasını seçin. Yönlendirmeleri izleyin, QR kodunu tarayın ve LinkedIn’in size gösterdiği kurtarma seçeneklerini çevrimdışı saklayın. Tüm bu kurulumu asla ihtiyaç duymadan önce yapın; çünkü yamalanmamış bir ele geçirme, adınıza ilk sahte işe alım uzmanı mesajı gidene kadar ağınıza sıradan bir oturum açma gibi görünür.

Ürettikten Sonra: LinkedIn İçin Saklama, Tekrar Kullanım ve İhlal Yanıtı

Yeni şifreyi bir şifre yöneticisine kaydedin ve bir tarayıcıda saklanan veya başka bir siteden tekrar kullanılan her geri dönüştürülmüş şifreyi emekliye ayırın. Benzersiz, kullandığınız her şeyden kesinlikle alakasız demektir; şirket adları, mezuniyet yılları ve şehir spor takımları gibi ince ayrıntılar dahil. Entropi puanını görmek için sonucu şifre gücü denetleyicimizden geçirin, ardından hâlâ eski şifreyi LinkedIn’le paylaşan hesapları değiştirmek için iki dakikanızı ayırın.

LinkedIn ele geçirilirse, şifreyi temiz bir cihazdan değiştirin, ardından Settings & Privacy’yi açıp Where you’re signed in’i eksiksiz gözden geçirin ve bulduğunuz her tanınmayan oturumu sonlandırın. Gelen kutunuzda ve gönderilenler klasörünüzde sizin yazmadığınız mesajları arayın, adınıza yapılan son bağlantı isteklerini inceleyin ve e-posta adresinizin ile telefon numaranızın saldırgan tarafından sessizce değiştirilmediğini doğrulayın. Ağınızı doğrudan uyarın; kişisel bir uyarı her platform bildiriminden üstündür. Ele geçirmenin, aksini kanıtlayana kadar devam ettiğini varsayın.

Sahte İşe Alım Uzmanı DM’i: Bir LinkedIn Kimlik Avı Saldırısı Nasıl Gelişir?

Mesaj meşru görünen bir profilden gelir: cilalı bir vesikalık fotoğraf, yüzlerce bağlantı, tanınan bir şirkette bir unvan. Mevcut rolünüzün biraz üzerinde bir pozisyon teklif eder, gerçek deneyiminize şüphe verici bir isabetle atıfta bulunur ve özel bir başvuru portalına bağlantı verir. O portal, çalışan bir asma kilit simgesi ve kusursuz hukuki metinler dahil, gerçek bir sitenin piksel piksel kopyasıdır. Kimse kendisi için yazılmış gibi hissettiren bir teklifi çapraz kontrole tabi tutmaz. Her şey, yapacağınız tek şeyin LinkedIn şifrenizi girmek olması için ayarlanmıştır; tam olarak da operatörün topladığı şey. Profil, portal bağlantısı gelen kutunuza düşmeden önce günlerce kibarca sohbet eder bile. Dalkavukluk eder, işe alım uzmanı ritmini kusursuz taklit eder ve geri alınamayacak kadar geç kalana kadar asla bir saldırı gibi hissettirmez.

Kimlik bilgileriniz elindeyken, saldırgan oturum açar, görünürde hiçbir şeyi değiştirmez ve itibarınızın içinden ağınıza mesaj atmaya başlar. Düzmece kripto şemaları ve sahte mülakat bağlantıları, sizin adınız altında; size hassas tanıtımlarla doğası gereği güvenen işe alım uzmanlarına, müşterilere ve meslektaşlarınıza gider. Mağdurlar, hiç göndermedikleri bir mesaja öfkeyle yanıt gelene kadar ne olduğunu nadiren fark eder. LinkedIn sonunda davranışı işaretleyebilir, ama o zamana kadar itibarınız yükü çoktan geniş çapta, ücretsiz, bilginiz ve rızanız olmadan dağıtmış olur. Tek bir kötü düşünülmüş tıklama, on yılda inşa edilen bir ağı tek bir öğleden sonra içinde çözebilir. Üç hafta sonra hiç tanışmadığınız meslektaşlarınızdan mahcup mesajlar alıyorsunuz.

Savunma şifrenin kendisiyle başlar. Benzersiz, üretilmiş bir kimlik bilgisi, bu saldırının başka hiçbir yerde tekrar kullanılabilecek bir şey vermemesi demektir; kimlik doğrulayıcı tabanlı iki faktör ise klonun çalışan bir oturuma hiç sahip olmaması demektir. Her portal bağlantısını kanıtlanana kadar suçlu kabul edin ve tıklayarak geçmek yerine hedefe elle gidin. Bir şeyler ters hissettirdiğinde gönderenin geçmişini ve mesajlaşma desenlerini kontrol edin, mesajı LinkedIn içinde bildirin ve bir mesajın açtığı herhangi bir sayfaya şifrenizi girerseniz, onu hemen temiz bir cihazdan değiştirin. Hız hasarı sınırlar; tereddüt onu kat kat çarpar. Buradaki iki savunma katmanı, asla uygulamayacağınız yüz güvenlik ipucundan daha üstündür. Her istenmeyen portala, otoparkta bulduğunuz her bilinmeyen USB belleğe davrandığınız gibi davranın.

LinkedIn Hesapları Neden Ele Geçirilir — İşe Alım Uzmanı Dolandırıcılığı Senaryosu

LinkedIn ele geçirildiğinde profesyonel bir taklit makinesidir: saldırganlar çalınmış bir profili işe alım uzmanlarını dolandırmak, adaylara sahte iş teklifleri itmek, kurumsal ağlara geçiş yapmak veya hedefli kimlik avı için ağı kazımak için kullanır. Giriş nadiren LinkedIn’in kendisinin bozulmasıdır; sızan bir sitedeki şifrenizin burada tekrar oynatılmasıdır. LinkedIn’e özgü rastgele bir şifre o saldırıyı tamamen bitirir — tam da bu yüzden hassas rollerdeki profesyoneller LinkedIn’i bir sosyal akış değil, bir bankacılık uygulaması gibi görür.

Yaygın hatalar: Facebook döneminden kalma şifreyi tekrar kullanmak, platform dışı bağlantılar içeren işe alım uzmanı mesajlarına tıklamak ve LinkedIn’in “olağandışı bir oturum açma fark ettik” e-postalarını görmezden gelmek. Şifrenizi şimdi değiştirin: Settings & Privacy → Sign-in & security → Change password, bu oluşturucunun çıktısını yapıştırın ve kimlik doğrulayıcı uygulamasıyla iki faktörlü kimlik doğrulamayı açın. Cihazlar bölümünü tanımadığınız her şey için kontrol edin, özellikle bir zamanlar çalıştığınız bir yerdeki masaüstünü.

Girişin ötesinde: oturum açma uyarılarını etkinleştirin, profilinize erişmeye yetkili üçüncü taraf uygulamaları gözden geçirin (eskimiş ne varsa kaldırın — yaygın geçiş noktalarıdır) ve işe alım uzmanı gibi görünen ama başka yere bağlanan bir profilden gelen bağlantı isteklerini asla onaylamayın. Taklitçiler hesabınızdan kişilerinize mesaj atıyorsa, bildirmek için yardım merkezini kullanın, temiz bir cihazdan sıfırlayın ve ağınızı bilgilendirin. Sıkıcı alışkanlıklar, aşılamaz gelen kutusu.

Sık sorulan sorular

16+ rastgele karakter veya güçlü bir parola ifadesi. Profesyonel kimliğiniz gerçek güvenliği hak eder.
Birçoğu öyle. İşe alımcılar ve mühendisler için tasarlanmış kötü amaçlı yazılım taşıyabilirler. Yeni bağlantılardan gelen ekleri asla açmayın.
Evet — Ayarlar’da uygulama tabanlı iki adımlı doğrulamayı etkinleştirin.
Tamamen — yerel olarak üretilir, asla iletilmez.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.