Infinite Passwords

10 Karakter Şifre Oluşturucu

Denge noktası: 10 kompakt karakterde 60 bit entropi.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

On karakter çoğu giriş için ideal noktayı yakalar — ~60 bit entropi, bir kentilyondan fazla kombinasyon; yine de hantal mobil formlara ve katı giriş alanlarına sığacak kadar kısadır.

Neden 10 karakter modern varsayılandır

On karışık karakter (~60 bit), gerçekçi çevrimiçi tahmin bütçelerinin hepsini kat kat aşar; yine de uzun şifreleri yadırgayan siteleri de memnun eder.

8 karakterlik bir şifreye kıyasla arama uzayını ~4.000 kat çarparsınız. Yapacağınız en ucuz güvenlik yükseltmesidir.

Derinlemesine

10 Karakterli Bir Şifre Size Ne Sağlar

Tam 95 karakterlik yazdırılabilir havuzdan üretilen 10 karakterli bir şifre, yaklaşık 5,9 × 10^19 olası kombinasyon mertebesinde, kabaca 66 bit entropi sağlar. Sekizden ona geçmek arama uzayını yaklaşık 9.000 kat büyütür; bu, muhtemelen yapacağınız en ucuz güvenlik yükseltmesidir. Hız sınırlı bir forma karşı çevrimiçi tahmin rahatlıkla erişilemez durumdadır; çevrimdışı kırma anlamlı ölçüde daha pahalı hale gelir, ancak bu yine de standartlarınızı gevşetmeniz için bir neden değildir. Infinite Password Generator ücretsizdir, %100 tarayıcınızda çalışır ve ürettiğiniz hiçbir şey cihazınızdan asla çıkmaz.

On, pragmatik bir orta yoldur: bir insanın sıfırdan icat edeceği her şeyden çarpıcı biçimde güçlüdür ama tuhaf mobil formlar, kısıtlayıcı girdi alanları ve daha uzun sırlara direnç gösteren sistemler için yeterince kompakttır. On beş ya da yirmi karakterin töreni olmadan gerçek koruma hak eden gündelik hesaplar için uygundur. Ancak e-posta, bankacılık ve şifre yöneticisi ana şifreniz için daha uzuna gidin — 12 karakteri gerçekten hassas olan her şey için temel çizgi, on altıyı da ondan sonraki varsayılan olarak görün.

10 Karakter Şifre Üretici Sayfası Nasıl Kullanılır

Kaydırıcıyı 10’a sürükleyin ve sitenin kabul edeceği dört karakter sınıfının tamamını etkinleştirin — küçük harfler, büyük harfler, rakamlar ve semboller. Böylece her konum olası en geniş havuzdan çizilir; entropi aslında buradan gelir. Site belirli sembolleri reddederse, tüm sınıftan vazgeçmek yerine yalnızca o karakterleri hariç tutun; iyi oluşturulmuş on karakterlik bir alfanümerik dize yine de çoğu insan yapımı yapıyı açık ara geride bırakır, ancak karma sınıflar daha iyidir.

On karakter; sosyal girişler, alışveriş, forumlar, yayın hizmetleri ve uzunluk konusunda mütevazı sınırları olan iş araçları için uygundur. Şifreleri elle yazıyorsanız benzer karakterleri hariç tutma seçeneğini etkinleştirin; böylece el yazısı bir notta sıfırı büyük O ile asla karıştırmazsınız. Sonucunuzu şifre gücü denetleyicimiz ile doğrulayın ve hedef site daha fazla uzunluğa izin veriyorsa, fazlasını alın — uzunluk, kayıt tamamlandıktan çok sonra bile karşılığını vermeye devam eden tek kontroldür.

10 Karakterli Şifrenin Ötesinde: Yenileme, Yeniden Kullanım ve Kurtarma

Yeniden kullanılan güçlü bir şifre, iyi bir kılığa girmiş zayıf bir konumdur. Kimlik bilgisi doldurma saldırıları, sızdırılan kullanıcı adı ve şifre çiftlerini binlerce siteye karşı günün her saati otomatik olarak yeniden dener; dolayısıyla yeniden kullanılan tek bir on karakterlik şifre, onu paylaşan her hesabı aynı anda riske sokar. Her hesap için farklı rastgele bir şifre üretin ve bunları bir şifre yöneticisine hatırlatın — sonsuza kadar tek bir ana sır ezberlersiniz, fazlası değil; bu, gerçek güvenlik için adil bir takastır.

Sunulduğu her yerde iki faktörlü kimlik doğrulamayı etkinleştirin; böylece sızdırılan bir sır tek başına içeri girmek için asla yeterli olmaz ve saldırgan ikinci adımda tamamen durdurulur. Sizi etkileyen herhangi bir ihlal bildiriminin ardından, önce açığa çıkan şifreyi, istisnasız ardından onun yankılandığı her şeyi yenileyin. Kasanızı düzenli olarak gözden geçirin ve zayıf, eski veya yinelenmiş girdileri toplu halde değiştirin — icat etme işini üretici yapar, geriye kalan tek gerçek iş yapıştırmaktır.

10 Karakterli Şifreyle İlgili Yaygın Hatalar

En yaygın hata, 10 karakterlik bir şifreyi tahmin edilebilir bir kalıpla doldurmaktır — baş harfi büyük bir kelime, bir doğum yılı, en sonda bir ünlem işareti — çünkü bu, karmaşıklık kuralını karşılar ama saldırgana modelleyemeyeceği neredeyse hiçbir şey katmaz. On rastgele karakter kabaca 66 bit entropi taşır; evcil hayvanınızın adı ve mevcut yıl üzerine kurulu on karakter ise süslenmiş bir sözlük kaydıdır. Karmaşıklık kuralları rastgeleliği değil, süsü ödüllendirir ve kırma araçları süslenmiş kalıpları önce test eder; bu yüzden kurallara uyuyormuş gibi görünen bir şifre, gayet saygın görünürken dakikalar içinde düşebilir. Çözüm, tek tıklamalık üretim ve sıfır yaratıcılıktır; tam da bu yüzden icat edilmiş her insan yapımı kalıbı yener. Bu sayfadaki içselleştirmeye değer tek ders budur.

İkinci hata: 10’u yeterli hissettirdiği için kalıcı bir ayar gibi benimsemek. Düşük riskli hesaplar için işe yarayan bir orta yoldur ama e-postanız, bankanız ve her şifre kurtarma adresiniz en az on ikiyi hak eder. Üçüncü hata: reddedilen karakter hatasından kaçınmak için sembol sınıflarını tamamen kapatmak, oysa sitenin reddettiği yalnızca belirli glifleri hariç tutmak gerekir — hiç ihtiyacınız olmadığı kadar entropiden vazgeçiyorsunuz. Dördüncü: oluşturduktan sonra tek bir üretilmiş dizeyi her yerde yeniden kullanmak; bu, tek bir tıklamayı tek bir arıza noktasına dönüştürür. Beşinci: sonucu elle yazmak, yanlış yazmak ve hüsranla akılda kalıcı zayıf bir yedeğe geri dönmek. Her hata tek başına küçüktür ama bir araya geldiğinde pahalıdır, çünkü saldırganlar bunların her birini üst üste size karşı kullanır. Hepsi üretici ve bir yöneticiyle tamamen önlenebilir.

Çözümler gösterişsizdir ve işe yarar. 0, O, 1, l ve I karakterlerinin el yazısı notta asla karışmaması için benzer karakterleri hariç tutma seçeneğini açın, elle yazmak yerine yapıştırın ve kayıt sırasında veya girişte hafızanın hiç devreye girmemesi için dizeyi yöneticinize bırakın. Kasanızı üç ayda bir denetleyin ve yinelemeleri, zayıf girdileri ve siteler arasında yeniden kullanılan her şeyi işaretleyin. Ve site ilk kaydınızdan bu yana uzunluk sınırını kaldırdıysa, 12 karakterde yeniden üretip devam edin — yükseltme tek tıklamaya mal olur ve kısa kalmanın gerekçesini ortadan kaldırır. Kasanız yükseltme için size asla teşekkür etmeyecek ama bir ihlal bildirimi e-postasını okuyan gelecekteki benliğiniz buna sevinecek. Başarabilirseniz her şeyi tek oturuşta denetleyin.

Sık sorulan sorular

Çevrimiçi hesapların büyük çoğunluğu için evet — hız sınırlamasıyla birleştiğinde ~60 bit, çevrimiçi kaba kuvvetin çok ötesindedir.
Harfler+rakamlar+sembollerle (~70 sembol) kabaca 28 kentilyon değer — yaklaşık 60 bit entropi.
Kesinlikle. Semboller, 10 karakteri 59 bitten 61+ bite taşıyan ve desen saldırılarını tamamen ortadan kaldıran şeydir.
Hayır. Oluşturma, Web Crypto API üzerinden tarayıcınızda yerel olarak yapılır. Hiçbir veri iletilmez veya saklanmaz.
İyi bir 12 karakterlik parola, büyük/küçük harfler, rakamlar ve sembollerden oluşan tamamen rastgele 12 karakterdir — pratikte her türlü çevrimdışı kaba kuvvet saldırısına dayanan yaklaşık 79 bit entropi sağlar. Bu sayfa tam olarak 10 karakterlik parolalar üretir. Rastgele olmalı, o hesaba özgü olmalı ve bir parola yöneticisinde saklanmalıdır.
Bu sayfanın ürettiği şey tam olarak bu: 10 karakter uzunluğunda, tamamen rastgele karma sınıflı karakterler — çevrimdışı kaba kuvvet saldırılarının rahatça ötesinde. Onu güçlü kılan şey rastgeleliktir, kelime oyunları değil. Unutmadan üretip kaydedin — parola yöneticisi kullanmanın sebebi de tam olarak bu.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.