Infinite Passwords
TR

PIN Oluşturucu

Kilit ekranları, kartlar ve doğrulama kodları için tahmin edilemez sayısal PIN’ler.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

“1234”, “0000” ve doğum yılları, kırılan PIN’lerin şaşırtıcı bir payını oluşturur. Bu PIN oluşturucu, tarayıcınızın güvenli kripto motorunu kullanarak gerçekten rastgele sayısal kodlar üretir — şans eseri tahminler değil.

Neden rastgele PIN’ler önemlidir

En yaygın PIN kombinasyonları gizlilikten başka hiçbir şeyle korunmaz — saldırganlar bunları sadece önce dener. Rastgele seçim bu zayıflığı ortadan kaldırır.

Tekrarlanan rakamlar ve diziler (1111, 1212, 1234) istatistiksel olarak felakettir. Bu araçtan üretilen rastgele 6 haneli bir PIN’in tam bir milyon olası değeri vardır.

Telefonunuz, kartınız ve uygulamalarınız için farklı PIN’ler kullanın. Tek bir ele geçirilen PIN asla her şeyin kilidini açmamalıdır.

Derinlemesine

Rastgele PIN Oluşturucu Nedir ve Neden Önemlidir?

Rastgele PIN oluşturucu, şifre kabul etmeyen sistemler için kısa sayısal kodlar üretir: telefon kilidi açma, ödeme kartları, banka uygulamaları, SIM kartları ve iki faktörlü yedek ekranları. Alfabe yalnızca on rakamdan oluştuğu için uzunluk her şeydir. 4 haneli bir PIN’in yalnızca on bin kombinasyonu vardır; kararlı bir saldırgan ya da dikkatsiz bir bakış bunu suistimal edebilir, özellikle hız sınırlama zayıfsa. Güvenli bir PIN oluşturucu, doğum yıllarından, adreslerden veya tekrarlanan rakamlardan değil, tüm uzaydan eşit olasılıkla seçim yaparak bu açığı kapatır.

Infinite Password Generator, Web Crypto API (crypto.getRandomValues) kullanarak %100 istemci tarafında çalışır. Onu rastgele PIN oluşturucu olarak kullandığınızda PIN tarayıcınızın içinde oluşturulur, cihazdan asla çıkmaz ve hiçbir yerde saklanmaz veya iletilmez. Telemetri yok, hesap yok, sunucuya gidip gelme yok — bu önemli, çünkü PIN’ler genellikle para ve kimlikle bağlantılıdır; birinin sunucusunda tutulmasını en az isteyeceğiniz iki şey.

Gerçekten İşe Yarayan PIN Uzunluğu ve Ayarlarını Seçme

Dört hane gerekiyorsa kabul edin ve devam edin — çoğu banka kartı ve telefon sizi orada sınırlar. Seçim yapabildiğiniz yerde altı hane veya daha fazlasını alın; 6 haneli bir PIN oluşturucu arama uzayını 10.000’den 1.000.000 kombinasyona genişletir — bir çift ekstra hane için yüz kat iyileştirme. Sistem izin veriyorsa sekiz veya on hane daha da yardımcı olur. Ardışık (123456), tekrarlanan (000000) ve desen tabanlı kodlardan kaçının. Araç, elle yazılan kodlar için kolayca karıştırılan rakamları hariç tutma seçeneği sunuyorsa, entropi maliyeti minimaldir ve okunabilirlik artar.

PIN’i açtığı sistemle eşleştirin. Ödeme kartları genellikle tam olarak dört veya altı hane talep eder ve kendi kilitleme kurallarını uygular; telefonlar ve banka uygulamaları giderek altı ila onu kabul ediyor; SIM PIN’leri ve kapı kodları değişiklik gösterir. Seçim olduğunda, daha uzun her zaman daha iyidir. Mümkün olan yerde PIN’i biyometriyle birleştirin ve bir PIN’i asla cihazlar veya hesaplar arasında tekrar kullanmayın. Rakamlar yerine rastgele alfanümerik gizli bilgiler için rastgele şifre oluşturucuya bakın.

Güvenli Bir PIN Ürettikten Sonra Ne Yapmalı

PIN’i düz metin olarak saklamak yerine ezberleyin — cihaza bantlanmış bir karta yazılan PIN amacını boşa çıkarır. Kaydetmeniz gerekiyorsa, cihazdan ayrı tutun; ya bir şifre yöneticisinde ya da farklı bir fiziksel konumdaki çevrimdışı bir notta. Varsayılan PIN’leri (0000, 1234) ve yıllar önce ayarladığınız, görülmüş, personelle paylaşılmış veya ele geçirilmiş bir terminale girilmiş olabilecek her PIN’i hemen değiştirin.

PIN’leri tek bir katman olarak değil, katmanlardan biri olarak görün. Biyometrik kilidi etkinleştirin, deneme sınırı ve otomatik silme özelliklerini açın ve cihazı güvenlik güncellemeleriyle güncel tutun. Bankacılık için PIN’i bankanızın resmî uygulamasındaki bildirimlerle birleştirin ve hesap dökümlerini düzenli olarak gözden geçirin; bu uygulamaların arkasındaki hesaplara güvenli şifre oluşturucu ile benzersiz kimlik bilgileri verin. Destek olduğunu iddia eden hiç kimseyle asla PIN paylaşmayın — meşru hizmetler asla sormaz. PIN’ler kısa olduğu için en güvenli şekilde hız sınırlama arkasında başarısız olurlar; bu yüzden birkaç yanlış denemeden sonra sizi kilitleyen sistemleri tercih edin.

Bir PIN’e Güvenmeden Önce Bilmeniz Gereken Uç Durumlar ve Sınırlar

Her PIN sistemi, sınırını tasarımcısının — sizin değil — belirlediği bir tavana sahiptir. Deneme sınırlaması olmayan bir cihazdaki 4 haneli bir kod, artan gecikmelerle sert bir kilitlemenin arkasındaki aynı rakamlardan çok daha zayıftır; bu yüzden PIN’i en az kendisi kadar çevreleyen sistemi de değerlendirin. Kilitleme ve önünde duran bir biyometri katmanı yoksa, dört hanenin getirdiği rahatlığı tamamen bozsa bile sistemin izin verdiği maksimum uzunluğu alın. Ve kimsenin tuş takımını izlememesi, bir PIN’in güvenli olduğu anlamına gelmez — tahmin saldırıları göze ihtiyaç duymaz, sınırsız denemeye ve zayıf hız sınırlamasına ihtiyaç duyar. Cihaz izin veriyorsa PIN’i varsayılanın ötesine uzatın ve gerisini kilitlemeye bırakın.

Paylaşılan cihazlar, kimsenin planlamadığı tuhaf uç durumdur. Aile tabletleri, mekân kasaları, ön büro terminalleri ve çocukların cihazları genellikle ev halkının veya personelin yarısının düşünmeden ezbere bildiği kısa, paylaşılan bir PIN talep eder. Sistemin sunduğu en uzun seçeneği seçin, grubun üyeliği her değiştiğinde değiştirin ve cihaz sahibinin, cihazın kilidinin arkasında duran kurtarma ifadesini veya ilişkili hesap şifresini de tutmasına asla izin vermeyin. Herkesin bildiği bir PIN bir nezakettir, gizli bilgi değil; onu öyle saymak, aynı cihazda yakınlarda saklanan diğer tüm kimlik bilgileriyle arasındaki sınırı, hepsini kurtaran hesap dahil, bulanıklaştırır ve tek bir sızmış not tüm düzeni çözebilir.

Bazı sınırlar mantıksal değil, fizikseldir. Yazarken girdinizi yankılayan ekranlar, hangi rakamların en sık kullanıldığını ele veren lekeli ekranlar ve zayıf korumalı terminaller, gözetleme ve tuş takımı izi sorunlarını gündelik hayatta gerçekçi endişelere dönüştürür. Yazarken elinizi örtün, her rakamı farklı bir parmakla girin ve aynı PIN’i banka kartı, telefon ve valiz kilidi için de tekrar kullanmayın. Bir sistem size yalnızca rakamlı bir PIN ile daha uzun bir parola arasında seçim yaptırırsa, parolayı akılda kalıcı şifre oluşturucudan alın — rakamlar entropiyi rahatlıkla takas eder ve bu dengeyi ancak katı bir kilitleme politikası geri çevirir. Şüpheye düştüğünüzde daha uzun alfabeyi seçin ve yükü sisteme taşıtın, asla hafızanıza değil.

Sık sorulan sorular

Tahmin edemeyeceğiniz veya desenini hatırlayamayacağınız rastgele üretilmiş herhangi bir PIN. Uzunluk en büyük koldur: 6 hane 1.000.000 kombinasyon sunar, 4 hane ise 10.000.
Evet. İnsanlar PIN’lerin küçük ve tahmin edilebilir bir alt kümesinden seçim yapar. Kriptografik olarak rastgele bir PIN tam uzaydan tekdüze çekilir, bu yüzden tahmin saldırıları şanstan daha iyi sonuç vermez.
Evet — 3 ile 12 haneli PIN’ler üretmek için uzunluk kaydırıcısını kullanın. Gerçek bir değeri koruyan her şey için altı veya fazlası önerilir.
Asla. Her şey tarayıcınızda Web Crypto API aracılığıyla yerel olarak çalışır. Hiçbir PIN sunucuya gönderilmez, kaydedilmez veya saklanmaz.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.