Infinite Passwords
TR

Rastgele Şifre Oluşturucu

Kriptografik olarak güçlü, tahmin edilemez şifreler — tarayıcınızda anında oluşturulur.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

İnsanların uydurduğu şifreler tahmin edilebilirdir. Saldırganlar bunları sözlüklerle, sızdırılmış şifre listeleriyle ve kaba kuvvetle kırar. Bu güçlü rastgele şifre oluşturucu, tarayıcınızın Web Crypto API’sini kullanarak hiçbir insanın — ve hiçbir algoritmanın — tahmin edemeyeceği şifreler üretir.

Neden rastgele şifreler insanın uydurduklarından daha güçlüdür

Veri ihlallerinin yaklaşık %81’i zayıf veya tekrar kullanılan şifrelere dayanır. İnsanlar doğal olarak desenler seçer — evcil hayvan isimleri, doğum yılları, klavye yürümeleri — ve kırma araçları önce bunları test eder.

Üst/küçük harf, rakam ve sembollerden oluşan 16 karakterlik rastgele bir şifre 100 bitten fazla entropi taşır. Saniyede bir trilyon tahminle kaba kuvvet saldırısı, evrenin yaşından daha uzun sürerdi.

Burada üretilen her şifre benzersizdir. Tek bir şifreyi sitelerde tekrar kullanmak, bir ihlalde tüm hesaplarınızın ele geçmesi demektir — rastgelelik tek güvenilir çözümdür.

Derinlemesine

Rastgele Şifre Oluşturucu Nedir ve Neden Önemlidir?

Rastgele şifre oluşturucu, aklınıza gelebilecek herhangi bir şeyden değil; kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak karakterleri geniş bir alfabesinden çekerek kimlik bilgileri üretir. İnsanların uydurduğu şifreler, saldırganların tahmin edebileceği desenler izler — klavye üzerinde kaydırmalar, isimler, tarihler ve @ yerine a gibi ikameler — oysa gerçek rastgele bir dize hiçbir desene uymaz. Güçlü bir rastgele şifre oluşturucunun var olmasının temel nedeni budur ve güvenlik profesyonellerinin önemli olan her şey için rastgeleliği pazarlık konusu saymamasının nedeni de budur.

Infinite Password Generator, tam olarak bu ilke üzerine kurulu ücretsiz bir araçtır. Tarayıcınızda Web Crypto API (crypto.getRandomValues) ile %100 istemci tarafında çalışır; böylece üretilen şifreler tarayıcıdan asla çıkmaz ve hiçbir şey saklanmaz veya iletilmez. Oluşturmanız gereken bir hesap, ürettiklerinizin sunucu kaydı ve üretebileceğiniz şifre sayısında bir sınır yoktur. Güvenebileceğiniz çevrimiçi bir rastgele şifre oluşturucu istiyorsanız, mimarinin kendisi garantidir — şifre basitçe hiçbir yere yolculuk yapmaz.

Güçlü Bir Rastgele Şifre Oluşturucudan En İyi Şekilde Yararlanma

Uzunlukla başlayın. On iki karakter makul bir alt sınırdır; e-posta, bankacılık ve kurtarma akışlarının yaşadığı her yer için on altı daha iyidir. Dört karakter sınıfının tümünü etkinleştirin — küçük harfler, büyük harfler, rakamlar ve semboller — böylece her konum maksimum entropi taşır. Bir site sembolleri reddederse, alfabedeni küçültmek yerine daha uzun bir alfanümerik dizeye geçin. Çoğu araç l, 1, O ve 0 gibi karışıklığa açık karakterleri hariç tutmanıza izin verir; bu takas, şifreyi yüksek sesle okumanız veya bir telefonda yazmanız gerektiğinde uygundur, çünkü küçük entropi kaybı kullanılabilirlik alanında elde edilen kazanımın yanında önemsiz kalır.

Çıktıyı elle ayarlamaktan kaçının. Sadece doğru hissettiren karakterleri seçmek veya ünlü desenlerini elle düzeltmek, kaçmaya çalıştığınız tahmin edilebilirliği geri getirir; sonunda rastgele görünen ama gerçek kırma araçları karşısında zayıf puan alan bir şifre elde edersiniz. Üretin, kopyalayın ve incelemeden devam edin. Gerçekten yardımsız hatırlayabileceğiniz bir gizli bilgiye ihtiyacınız varsa, rastgelelikten ödün vermek yerine araç değiştirin: rastgele kelime listeleri üzerine kurulu bir akılda kalıcı şifre oluşturucu size hem hatırlanabilirlik hem de gerçek entropi sunar.

Çevrimiçi Ürettikten Sonra Ne Yapmalı

Üretim işin yalnızca yarısıdır. Şifreyi saygın bir şifre yöneticisinde saklayın; not uygulamasına, elektronik tabloya veya kendinize attığınız mesaja değil. Yönetici şifreyi sizin yerinize doldurur, böylece asla ezberlemeniz gerekmez ve her hesabın kendine ait benzersiz bir gizli bilgi almasını sağlar — tekrar kullanılan şifreler hesap ele geçirmenin en yaygın nedeni olmaya devam ediyor. Ürettiğiniz şeyi sağduyuyla kontrol etmek isterseniz, sezginize güvenmek yerine entropisini görmek için şifre gücü denetleyicisinden geçirin.

Bundan sonra önemli hesaplara katmanlı savunma uygulayın. Sunulduğu her yerde iki faktörlü kimlik doğrulamayı etkinleştirin; e-posta gelen kutunuzdan başlayın, çünkü gelen kutusu sahip olduğunuz neredeyse her şeyin kurtarma merkezidir. Şifre yöneticinizin tekrar kullanım raporunu yılda birkaç kez gözden geçirin ve siteler arasında paylaşılan her şeyi değiştirin. Bir site ihlal edilirse, benzersiz rastgele bir şifre zararı yalnızca o hesapla sınırlar — en iyi rastgele şifre oluşturucu iş akışının gerçek karşılığı budur: sırf güç için değil, bir şeyler ters gittiğinde hasarı sınırlama.

Rastgele Şifre Oluşturucu Kullanırken Yapılan Yaygın Hatalar

En yaygın hata, üretim sırasında değil, üretimden sonra yapılır. İnsanlar güçlü bir şifre oluşturur, göz atar ve hiçbir yere güvenilir şekilde kaydetmez; üç gün sonra sıfırlama bağlantısına tıklayıp neyin ters gittiğini merak ederler. Sonucu bir yapışkan nota, kendilerine gönderilen sohbet mesajına veya şimdilik not uygulamasına kopyalamak, en başta rastgelelik üretmenin tüm amacını boşa çıkarır. Sekme kapanmadan önce şifreyi şifre yöneticinize kaydedin ve ne saklandığını hâlâ görebilirken kaydın gerçekleştiğini doğrulayın. Üretilen bir adayı paylaşılan veya halka açık bir makinedeki bir alana yapıştırırsanız, o adayı açığa çıkmış sayın ve daha sonra kendi cihazınızdan yenisini üretin. Şüpheye düştüğünüzde gizli bilgiyi değiştirin ve kayıt akışını baştan başlatın.

Bir diğer hata da güç göstergesini nihai bir hüküm saymaktır. Göstergeler tahmin eder; sertifika vermezler. Bir dize iyi puan alabilir ama yine de yanlış alana yapıştırılabilir, iki farklı sitede tekrar kullanılabilir veya ele geçirilmiş bir dizüstü bilgisayarda yazılabilir; bunların hiçbiri çubuğun renginde görünmez. Tersine, nadir bir kurala takılan uzun bir alfanümerik dize de sizi gayet iyi korur. Şifrenizi bir aracın ne söylediğine göre değil, onu üreten ve saklayan sürece göre değerlendirin: uzunluk, dört karakter sınıfının tümü, benzersizlik ve saklama koşulu, bir denetleyicinin verdiği herhangi bir sıfattan çok daha önemlidir. Ayık bir ikinci görüş istiyorsanız adayı şifre gücü denetleyicisinden geçirin ve entropi tahminine bakın, altındaki sıfata asla değil.

Daha ince bir hata, araç yerine hafızadan çevrimdışı üretmektir. Pano yöneticilerinden kaçınmak için çıktıyı kendiniz yazmak, tekrarlanan şekiller, ritim, favori harfler, güvenli desenler gibi oluşturucunun ortadan kaldırmak için var olduğu bütün insan önyargılarını geri getirir. Yapıştırın, yeniden yazmayın ve iş bitince panoyu temizleyin. Son olarak, tam olarak güvenmediğiniz cihazlarda üretmekten kaçının: otel terminalleri, ödünç telefonlar ve paylaşılan iş makineleri hiçbir görünür belirti göstermeden tuş vuruşlarını veya pano içeriğini kaydedebilir. Kendi cihazınızda üretin, hemen giriş yapın ve sonrasında panoyu temizleyin. Üretim etrafındaki iyi hijyen gösterişsizdir ve gerçek dünyadaki hataların çoğu tam burada olur. En kritik anda on saniye yavaşlayın; çoğu ihlalin önündesiniz bile.

Sık sorulan sorular

Evet — tamamen ücretsiz, kayıt yok, sınır yok, aracı engelleyen reklam yok. Şifreler tarayıcınızda yerel olarak üretilir ve hiçbir yere iletilmez veya saklanmaz.
Tarayıcıların TLS anahtarları için kullandığı kriptografik olarak güvenli rastgele sayı üreteci olan Web Crypto API’sini (crypto.getRandomValues) kullanır — Math.random()’dan çok daha güçlüdür.
Gündelik hesaplar için en az 12 karakter, e-posta, bankacılık ve iş için 16+. Uzunluk her zaman üstel olarak daha güçlüdür — eklenen her karakter arama uzayını katlar.
Hayır. Üretim tamamen cihazınızda gerçekleşir. Şifrelerinizi alan bir sunucumuz, ne ürettiğinize dair analitiğimiz yok ve hiçbir şey kaydedilmez.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.