Infinite Passwords
TR

Sembolsüz Şifre Oluşturucu

Katı alfasayısal kurallar içinde maksimum güç.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Bazı siteler sembolleri tamamen reddeder. Sorun değil — 16 karakterlik bir alfasayısal şifre hâlâ ~95 bit entropi taşır. Semboller tat verir; uzunluk kesinlik katar.

Alfasayısal güç, dürüstçe değerlendirildi

Harf+rakam, konum başına 62 değer verir. 16 konum ≈ 95 bit — 12 karakterdeki çoğu “sembollü” şifreden daha güçlü.

Gerçekten katı sistemler için uzunluğu 20’ye çıkarın — yalnızca harf ve rakamlarla 119 bit.

Derinlemesine

Sembolsüz Bir Şifre Üreticisinin Doğru Tercih Olduğu Durumlar

Pek çok sistem sembolleri düpedüz reddeder: eski kurumsal portallar, belirli WiFi yönlendirici yazılımları, eski veritabanı ön uçları ve özel karakterleri size söylemeden sessizce reddeden katı girdi doğrulayıcıları. Bu durumlarda sembolsüz bir şifre üretici — alfanümerik bir şifre üretici — iş için doğru araçtır, isteksizce kabul ettiğiniz bir uzlaşma değil. Infinite Password Generator ücretsizdir, %100 istemci tarafında çalışır ve ürettiğiniz hiçbir şey hiçbir noktada hiçbir yerde saklanmaz veya iletilmez.

Sembolleri çıkarmak, her konumun çizildiği havuzu tam olarak 62 karaktere küçültür — 26 küçük harf, 26 büyük harf ve 10 rakam — dolayısıyla tam 95 karakterlik kümeye kıyasla karakter başına biraz entropi kaybedersiniz. Çözüm basittir ve tamamen kontrolünüzdedir: uzunluk ekleyin. Ayarı birkaç kademe yukarı kaydırmak marjı rahatça geri kazandırır ve karma harf ve rakamlar üzerine gerçek rastgelelik, bir insanın elle icat edeceği her şeyi yine de gölgede bırakır.

Alfanümerik Şifre Üretici Sayfası Nasıl Kullanılır

İstediğiniz uzunluğu ayarlayın, sonra sembol sınıfının işaretini kaldırın ve küçük harfler, büyük harfler ve rakamları etkin tutun — yapılandırmanın tamamı budur. Elle aktarımın gerçekleştiği her yerde, örneğin telefonda okunan yönlendirici etiketleri gibi, benzer karakterleri hariç tutma seçeneğini açarak 0, O, 1, l ve I’yı kaldırın. Üretim anlık ve tamamen tarayıcınıza yerel kalır; dizeyi kopyalayın, alana yapıştırın ve bitti — hesap yok, yükleme yok, bekleme yok.

Alfanümerik çıktı, karakterlerin kısıtlandığı veya pratikte güvenilir olmadığı her yere uyar: yapıştırmanın öngörülemez davrandığı otel kioskları ve paylaşılan terminaller, özel karakterlerde tökezleyen yazılımlı WiFi kurulumları, belirli VPN istemcileri ve acımasız doğrulayıcılar tarafından yönetilen katı kurumsal kayıt formları. Tam güçte maksimum uyumluluk için, hiçbir şeyi kısaltmak yerine 20 karakter ayarına yaslanın — uzunluk ucuzdur ve her zaman elinizin altında olan tek koldur.

Sembollerin Ötesinde: Uzunluk, Benzersizlik ve Kurtarma Hâlâ Hükmeder

Semboller havuz çeşitliliği ekler ama uzunluk ve gerçek rastgelelik güvenlik denklemine hükmeder — rastgele on dokuz karakterlik bir alfanümerik, bir evcil hayvan ismi ve anlamlı bir doğum yılı etrafında süslenmiş kısa, sembol yüklü bir şifreyi kesin olarak yener. Bu aracı nasıl yapılandırırsanız yapılandırın aynı kurallar geçerlidir: hesap başına benzersiz, gerçekten güvendiğiniz bir yöneticide tutulan, hizmetler arasında asla yeniden kullanılmayan ve omuzların veya telefon kameralarının süreci sıradan biçimde izleyebileceği yerde kas hafızasından asla yazılamayan.

İki faktörlü kimlik doğrulama, bir sitenin kısıtlayıcı kurallarının daha zayıf sırları dayattığı her yerde açığı kapatır — hesap artık yalnızca şifre gücüne bağlı değildir, ki doğru duruş budur. İhlal bildirimlerinden sonra disiplinli ve hızlı yenileme, risk tablosunun geri kalanını kapsamlı biçimde kapatır. Diğer kısıtlı alanlar için — sayısal PIN’ler, okunması kolay parola cümleleri ve toplu sıfırlamalar — tüm üreticilere göz atın; tam katalog tam da kaprisli ve acımasız girdi gereksinimleri olan sistemler için vardır.

Sembolleri Çıkarmanın Gerçek Bedeli, Rakamlarla

Semboller havuzu konum başına 62’den 95 karaktere büyütür — karakter yuvası başına kabaca 0,6 ek bit. Onları çıkarmak felaket değildir; uzunlukla geri ödediğiniz küçük bir vergidir. On iki alfanümerik karakter yine de yaklaşık 71 bit sağlar, pratik tabanın rahatça ötesinde ve on dört alfanümerik 83’ü geçer. Asıl hata sembol sınıfının işaretini kaldırmak değildir — hata, onu kaldırırken eskisiyle aynı kısa uzunluğu korumaktır; bu, küçük ve telafi edilebilir bir açığı bir gecede gerçek bir açığa dönüştürür. Uzunluk, bir kaydırıcıda bekleyen ücretsiz entropidir ve sembollerin aksine gizli bir doğrulayıcıyı, seçici bir formu veya sessiz bir reddi asla tetiklemez. Matematik sizi her seferinde affeder, çünkü uzunluk havuz boyutunu sadakatle telafi eder.

Telafi kuralı basittir: uzunluk ekleyin. Her ekstra alfanümerik konum arama uzayını 62 kat büyütür; dolayısıyla iki ek karakter kabaca 3.800 katlık bir çarpan satın alır — tüm sembol açığını ve biraz fazlasını kapatmak için fazlasıyla yeterlidir. Hedef kabul ediyorsa, on altı ila yirmi alfanümerik karakter, sembol yüklü sekiz karakterlik bir dizeyi geniş ve rahat bir marjla gölgede bırakır ve özel karakterlere direnç gösteren her site, sade harf ve rakamları şikâyet veya doğrulayıcı hatası olmadan kabul eder. Alfanümerik dizeler telefon klavyelerinde, kiosklarda ve paylaşılan terminallerde sembol çorbasından çok daha iyi hayatta kalır ve hem de bir otel iş merkezi dizüstü bilgisayarında yeniden üretmeleri dramatik biçimde daha kolaydır. Uzunluk asla geri tartışmaz, doğrulamayı asla tetiklemez ve asla reddedilmez.

Bu sayfayı uyumluluk modu olarak kullanın, düşüş modu olarak değil. Zayıf havuz çıktısı hâlâ benzersizdir, hâlâ gerçekten rastgeledir ve hâlâ kalıp tahminine ve sözlük saldırılarına bağışıktır — ağır işi yapmak için çeşitlilik yerine uzunluğa güvenir. Onu bir yöneticide tutun, hizmetler arasında asla yeniden kullanmayın, önemli olan her hesapla iki faktörlü kimlik doğrulamayla eşleştirin ve alan ileride sembol desteği kazanırsa, tam havuza karşı boş zamanınızda yeniden üretin. O zamana kadar rastgele harf ve rakamlar, özenle seçilmiş kelimeleri ve zekice ikameleri her seferinde geride bırakır. Havuz, ne olduğunu dürüstçe söyler: kısıtlı, telafi edilmiş ve yine de bir insanın yardımsız icat edebileceği her şeyin rahatça ötesinde. Dürüst araçlar, internetin her yerinde kimlik bilgisi hijyeninin sıkıcı kahramanlarıdır ve bu da onlardan biridir.

Sık sorulan sorular

16+ karakterde evet — ~95 bit entropi. Bu, sembol içeren çoğu 12–14 karakterlik şifre kadar güçlüdür.
Eski girdi doğrulaması. Kabul ettikleri en uzun uzunluğu seçin — 20 alfasayısal karakter etkili biçimde kırılamazdır.
Her zaman harfler + rakamlar — konum başına uzayı kabaca ikiye katlar.
Evet — alfasayısal çıktının pano kullanımını zorlaştıran hiçbir yanı yok.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.