Infinite Passwords
TR

12 Karakter Şifre Oluşturucu

Ciddi hesaplar için önerilen minimum — 71 bit entropi.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Güvenlik kuruluşları, gerçek verileri koruyan şifreler için minimum 12 karakter önerir. Rastgele 12 karakterlik bir şifre ~71 bit entropi taşır — kaba kuvvetle etkili bir şekilde kırılamaz, asla.

Neden 12 karakter sihirli sayıdır

12 karışık karakterde 70 bit entropinin üzerine çıkarsınız. Çevrimdışı GPU kümeleri bile bu uzayı tüketmek için binlerce yıla ihtiyaç duyar — modern rehberliğin kastettiği eşik budur.

Daha kısası, bir hedef değil uzunluk sınırlarıyla bir uzlaşmadır. Bir site daha azını isterse kabul ettiği en uzunu kullanın — ve asla 8’in altına düşmeyin.

Derinlemesine

12 Karakterli Şifre Üretici Neden Pratik Minimumdur

95 karakterlik yazdırılabilir havuzdan üretilen 12 karakterli bir şifre yaklaşık 79 bit entropi taşır — kabaca 5,4 × 10^23 kombinasyon. Bu, çevrimiçi tahmini kesin olarak yenmek ve çevrimdışı kırmayı, hiçbir gerçekçi saldırgan bütçesinin rahatça dayanamayacağı kaba kuvvet bölgesine itmek için yeterince derindir. On iki, maliyet eğrisinin saldırgan aleyhine gerçekten aşağı kırıldığı noktadır; bu yüzden güvenlik uzmanları onu temel çizgi olarak görür. Infinite Password Generator ücretsizdir, %100 istemci tarafında çalışır ve şifreniz asla tarayıcıdan çıkmaz; hiçbir şey saklanmaz veya iletilmez.

Sekiz karakteri yalnızca katı bir sınır elinizi kolunuzu bağladığında kullanın. On ikiyi çevrimiçi her şey için varsayılan yapın: e-posta, bankacılık, bulut depolama, geliştirici altyapısı, alışveriş ve yayın hizmetleri. On altı, en yüksek değerli girişler ve ana şifre için altın standart olmayı sürdürür ama rastgele bir on iki, internetin neredeyse her sitesi tarafından kabul edilir ve asla pişman olacağınız bir düşüş değildir. On altı karakter, taban yerine tavanı istediğinizde tek tık uzağınızdadır.

12 Karakter Şifre Üretici Sayfası Nasıl Kullanılır

Kaydırıcıyı 12’ye ayarlayın, küçük harfler, büyük harfler, rakamlar ve sembollerin tamamını etkin tutun ve şifreyi yapıştırmak yerine elle aktaracaksanız benzer karakterleri hariç tutma seçeneğini açık bırakın. Üretim anlıktır — düğmeye basın, sonucu kopyalayın, hesaba yapıştırın, bitti. Site belirli sembolleri reddederse, tüm sınıftan vazgeçmeden önce yalnızca sorun çıkaranları kapatıp yeniden üretin; o şekilde çok daha az kaybedersiniz.

On iki karakter; bankacılık, e-posta, bulut kimlik bilgileri ve her türden yönetici konsolları için doğru varsayılandır. Şifre yöneticiniz ve hedef site buna izin veriyorsa, sahip olduğunuz diğer her şeyin arkasında duran hesaplar için doğrudan on altı karaktere atlamayı düşünün — yükseltme size kesinlikle hiçbir şeye mal olmaz ve gerçek bir marj kazandırır. Bugün kurduğunuz bir sonraki hesaba geçmeden önce, karar verdiğiniz her şeyi şifre gücü denetleyicimiz ile doğrulayın.

12 Karakterli Şifrenizin Ötesinde: Yeniden Kullanım, Yöneticiler ve 2FA

Dünyanın en güçlü on iki karakterlik şifresi, elli başka sitede durduğu anda düşer; çünkü bunlardan herhangi birinden sızdırılan tek bir kopya hepsini aynı anda açığa çıkarır. Her hesap için yeni bir kimlik bilgisi üretin, bunları gerçekten güvendiğiniz bir şifre yöneticisinde saklayın ve günlük yükü otomatik doldurmaya bırakın. Şifre güvenliği, sonunda kaybedeceğiniz bir hafıza yarışması olmaktan çıkar ve sonsuza dek sürdürebileceğiniz basit bir kopyala-yapıştır alışkanlığına dönüşür.

İki faktörlü kimlik doğrulamayı onu sunan her hesaba ekleyin — uygulama tarafından üretilen bir kod veya donanım anahtarı SMS’i yener, ki SMS pratikte hiçbir şeye yetmez. İhlal bildirimlerini arka plan gürültüsü değil, gerçek eylem maddeleri olarak ele alın: önce açığa çıkan kimlik bilgisini, ardından değere göre sırayla yeniden kullanıldığı başka her yeri yenileyin. Kurtarma kodlarını basılı tutun veya bir donanım dayanağında saklayın ve yönetici kasanızı tek doğruluk kaynağı olarak koruyun.

12 Karakter ve 16 Karakter — Gerçek Dünyadaki Fark

12 ile 16 karakter arasındaki fark kabaca 79 bite karşı 105 bit entropidir. Her ek konum havuzu yaklaşık 95 kat büyütür; dolayısıyla dört ek karakter arama uzayını 95 üzeri 4 mertebesine — yani yaklaşık 81 milyar kat — genişletir. Her iki uzunluk da giriş formundaki hız sınırlaması sayesinde çevrimiçi tahmini tamamen yener; tüm fark, çalınmış hash’lere sahip bir saldırganın hiçbir kısıtlama olmadan çalıştığı çevrimdışı senaryoda yaşar. 12’de saldırgan zaten hiçbir gerçekçi bütçenin rahatça dayanamayacağı bir iş yüküyle yüzleşir; 16’da ise kaba kuvvetle kırma sorusu her fiyatta ilginç olmaktan çıkar. Her iki sonuç da aynı yönü gösterir: daha uzun. Alan el verdiğinde on altıyı tercih etmenin tek argümanı, o tek çevrimdışı marjdır.

Peki fark pratikte ne zaman önem kazanır? Sır, sıradan bir şekilde yenileyemeyeceğiniz bir şeyi koruduğunda — bir şifre yöneticisi ana şifresi, altyapı veya kök anahtarları ya da sahip olduğunuz diğer her şeyi sıfırlayan bir kurtarma hesabı. Gündelik girişler için gerçekten rastgele bir on iki, tamamen dürüst bir güvenliktir: internetin neredeyse her yerinde kabul edilir, otomatik doldurma zahmetsizdir ve zincirinizin asla en zayıf halkası değildir. Belirleyici etken korku veya belirsiz bir huzursuzluk değildir; tek bir hesabın düşmesi durumunda ne kadar zincirleme hasara yol açabileceği ve ardından kurtarma yolunun ne kadar acı verici görüneceğidir. Şüphedeyseniz, hesabın neyi sıfırlayabildiğine bakın ve oradan geriye doğru çalışın. Kategorileri bir kez atayın, sonra günlük kullanımda bu kararı bir daha hiç düşünmeyin.

Pratik kural: erişim için 12’yi varsayılan yapın ve her yerde kullanın, sonra temel olan her şey için 16’ya yükseltin — tüm dijital hayatınızın arkasında duran hesaplar. Bir yönetici bu farkı günlük kullanımda görünmez kılar, çünkü otomatik doldurma dizenin ne kadar uzun olduğuyla ilgilenmez; yalnızca çevrimdışı saldırı matematiği ilgilenir ve 105 bit o konuşmayı tamamen bitirir. Kasanızın ana sırrı hâlâ on iki karakterdeyse, bu sizin için mevcut en yüksek değerli yükseltmedir — bugün 16 karakterde yeniden üretin ve bir daha hiç düşünmeyin — kasanızda saklanan diğer her şey aynı standarda göre değerlendirilmeyi hak eder ve yetersiz kalan her şey aynı ayarda yeniden üretilmeyi hak eder. Bir karar, bir kez alınır ve hesabın ömrü boyunca kalıcı olur.

Sık sorulan sorular

Tüm pratik amaçlar için: evet. ~71 bit entropi, mevcut teknolojiyle uygulanabilir herhangi bir kaba kuvvet saldırısının ötesindedir.
Hem NIST hem de CISA 12+ karakterlik şifreler önerir ve zorunlu rotasyonu kullanımdan kaldırır. Uzun, benzersiz, rastgele bir şifre sık değişikliklerden üstündür.
Site izin verdiği sürece sembollerle — semboller konum başına 1–2 bit ekler. Sembolsüz ise telafi için 14+ alfasayısal karakter kullanın.
Evet — her şey tarayıcınızda yerel olarak çalışır. Bankacılık şifreniz bize veya başka hiç kimseye iletilmez.
İyi bir 12 karakterlik parola, büyük/küçük harfler, rakamlar ve sembollerden oluşan tamamen rastgele 12 karakterdir — pratikte her türlü çevrimdışı kaba kuvvet saldırısına dayanan yaklaşık 79 bit entropi sağlar. Bu sayfa tam olarak 12 karakterlik parolalar üretir, yani tam ihtiyacınız olan bu. Rastgele olmalı, o hesaba özgü olmalı ve bir parola yöneticisinde saklanmalıdır.
Bu sayfanın ürettiği şey tam olarak bu: 12 karakter uzunluğunda, tamamen rastgele karma sınıflı karakterler — çevrimdışı kaba kuvvet saldırılarının rahatça ötesinde. Onu güçlü kılan şey rastgeleliktir, kelime oyunları değil. Unutmadan üretip kaydedin — parola yöneticisi kullanmanın sebebi de tam olarak bu.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.