Şifre Oluşturucu:
Güçlü şifreler.
Sonsuz olasılıklar.

Eksiksiz rehber

Şifre oluşturucu — güçlü şifreler oluşturmanın ücretsiz ve güvenli yolu

Şifre oluşturucu nedir?

Şifre oluşturucu, talep üzerine rastgele ve tahmin edilmesi zor şifreler üreten bir araçtır. Kendiniz bir tane icat etmek yerine — ve bir kırma sözlüğünün zaten bildiği bir şeye denk gelmek yerine — bir şifre oluşturucu; büyük ve küçük harfleri, rakamları ve sembolleri hiçbir desen içermeyen bir dizgeye dönüştürür. Infinite Password Generator, tamamen tarayıcınızda çalışan ücretsiz bir çevrimiçi şifre oluşturucudur: her şifre, tarayıcıların TLS anahtarları için kullandığı aynı kriptografik motor olan Web Crypto API (crypto.getRandomValues) ile yerel olarak üretilir. Ürettiğiniz hiçbir şey asla bir sunucuya gönderilmez, günlüğe kaydedilmez, saklanmaz veya analiz edilmez — ücretsiz bir şifre oluşturucunun olması gereken tam olarak budur.

Neden kendi şifrenizi icat etmeyesiniz?

İnsanlar rastgelelikte berbattır. Doğum yılları, evcil hayvan isimleri, klavye yürüyüşleri, leetspeak ikameleri — saldırganlar bunların tümünü önce, saniyeler içinde, devasa ölçekte dener. İhlallerin yaklaşık %81’i zayıf veya tekrar kullanılan şifreler içerir ve ihlallere karışan kimlik bilgisi neredeyse her zaman insan eliyle icat edilmiş olandır. Güçlü bir rastgele şifre oluşturucu, insanı döngüden tamamen çıkarır. Bu aracın ürettiği her şifre, karakter uzayının tamamından eşit olasılıkla seçilir; dolayısıyla tahmin saldırıları saf şanstan daha iyi sonuç vermez — hiçbir sözlük, kelime listesi veya desen, donanımları ne kadar güçlü olursa olsun saldırgana yardımcı olmaz.

Bu şifre oluşturucu nasıl kullanılır?

Bu ücretsiz şifre oluşturucuyu kullanmak beş saniye sürer:

1. Bir uzunluk seçin — 8 ile 64 karakter arasında herhangi bir yer.
2. Karakter sınıflarını seçin: büyük harfler, küçük harfler, rakamlar ve semboller.
3. Yüksek sesle okumanız veya elle yazmanız gereken şifreler için l, 1, O ve 0 gibi belirsiz karakterleri isteğe bağlı olarak hariç tutun.
4. Üret’e tıklayın, şifreyi kopyalayın ve bir parola yöneticisine kaydedin.

Semboller yerine kelimeleri mi tercih edersiniz? Kelimeli şifre oluşturucumuz, rastgele sözlük kelimelerinden akılda kalıcı parola cümleleri oluşturur — klasik correct-horse-battery-staple yaklaşımı — aynı kriptografik rastgelelikle ve sıfır depolamayla.

Hangi şifre uzunluğunu seçmelisiniz?

Uzunluk, kaba kuvvete karşı en büyük tek kaldıraçtır. Her ek karakter arama uzayını çarpar, dolayısıyla doğru cevap neredeyse her zaman “sitenin kabul ettiği kadar uzun”dur. Bununla birlikte, tam karakter kümeleriyle sayılar şöyle görünür:

• 8 karakterlik şifre oluşturucu — yaklaşık 52 bit entropi. Her yerde kabul edilir, ama düşük riskli hesaplar için yalnızca bir başlangıç noktasıdır; 2FA ile birlikte kullanın.
• 12 karakterlik şifre oluşturucu — kabaca 79 bit. E-posta, alışveriş ve sosyal medya hesapları için modern minimum; çevrimdışı kaba kuvvete karşı yüzyıllarca dayanır.
• 14 karakterlik şifre oluşturucu — yaklaşık 92 bit. İş, bankacılık ve gerçekten önemsediğiniz her şey için rahatlatıcı.
• 15 karakterlik şifre oluşturucu — yaklaşık 99 bit. Bir site izin veriyorsa güçlü ve sağlıklı bir varsayılan.
• 16 karakterlik şifre oluşturucu — 100 bitin üzeri. Altın standart; saniyede bir trilyon denemeyle kaba kuvvetle kırılması evrenin yaşından uzun sürer.
• 20 karakterlik şifre oluşturucu — kabaca 132 bit. Ana şifreler, kurtarma anahtarları ve yüksek değerli hedefler için.

Bir şifreyi “güçlü” yapan nedir?

Çok güçlü bir şifre oluşturucu üç şeyi maksimize eder: uzunluk, rastgelelik ve karakter çeşitliliği. Bu şifre oluşturucu, üçünü de ayarlamanıza izin verir. Büyük ve küçük harfler, rakamlar ve semboller karıştıran 16 karakterlik rastgele bir şifre, 100 bitin üzerinde entropi taşır — güçlü şifre oluşturucumuzun varsayılan olarak ürettiği şey tam olarak budur. Minimum çabayla maksimum güç istiyorsanız, cevap o hazır ayardır: tek tık, kopyala, tamam. Gerçekten paranoyak olanlar için güvenli şifre oluşturucu, her şeyi cihazınızda tutan mimariyi açıklar ve şifre gücü denetleyicimiz, zaten kullandığınız herhangi bir şifrenin entropisini ve kırılma süresini tahmin eder.

Ücretsiz şifre oluşturucu — gerçekten ücretsiz, gerçekten özel

Pek çok “ücretsiz şifre oluşturucu” aracı, bir casinonun ücretsiz olduğu gibi ücretsizdir. Bu öyle değil: hiçbir şekilde para kazandırılmaz — aracı kaplayan reklamlar yok, premium katman yok, kayıt duvarı yok, ürettikleriniz üzerinde telemetri yok ve hiçbir sunucu şifrenizi asla almaz. Sayfa yüklendikten sonra çevrimdışı çalışır. En iyi ücretsiz şifre oluşturucu veya ücretsiz güçlü şifre oluşturucu arayanların gerçekten istediği şey budur — ve aracı inşa etmenin tek dürüst yoludur. Günlük hesaplar için rastgele şifre oluşturucuyu, aynı anda elli tane gerektiğinde toplu oluşturucuyu, tuş takımları için PIN oluşturucuyu ve Gmail, Instagram, Discord ve daha fazlası için özel araçları kullanın — veya tüm oluşturuculara göz atın.

Kelimeli şifre oluşturucu mu, rastgele karakterler mi?

Şifre oluşturucular iki kampa ayrılır. Karakter tabanlı oluşturucular (rastgele şifre oluşturucumuz gibi) kompakt, yüksek entropili dizgeler üretir — bir parola yöneticisinin onlarladığını doldurduğu durumlar için idealdir. Kelime tabanlı oluşturucular (akılda kalıcı şifre oluşturucu gibi) daha uzun ama yazılabilir parola cümleleri üretir — ana şifreler ve bilgisayar girişleri için idealdir. 7.776 kelimelik bir listeden gelen altı kelimeli bir parola cümlesi ~77 bit entropi taşır; 12 karakterlik bir klavye şifresiyle aynıdır, ama yine de insan dostudur. Şifreyi nasıl kullanacağınızla eşleşen stili seçin; ikisi de burada aynı tavizsiz rastgelelikle çalışır.

Şifre oluşturucu ve passkey — hangisini kullanmalısınız?

Passkey’ler, parolasız gelecektir: cihazlarınızda saklanan kriptografik anahtarlar, tasarım gereği kimlik avına karşı dirençli. Sorun benimsenmesidir — henüz her site bunları desteklemiyor ve hesap kurtarma akışlarınız hâlâ şifrelere dayanıyor. Passkey’ler kullandığınız siteleri kapsayana kadar pratik cevap ikisidir: mümkün olan yerlerde passkey (Google, Apple, GitHub, Amazon) ve diğer her yerde benzersiz, rastgele üretilmiş bir şifre. Bir parola yöneticisi ikisini birleştirir ve bu şifre oluşturucu, passkey’lerin dolduramadığı boşluğu doldurur. Bir site bugün şifre dayatıyorsa, uzun ve rastgele bir şifreyi hak eder — asla tekrar kullanılan ya da insan icadı yedek şifrenizi değil.

Kaçınılması gereken yaygın hatalar

Harika bir şifre oluşturucuyla bile, birkaç alışkanlık işi sessizce geri alır. Her yerde tek bir “güçlü” şifreyi tekrar kullanmak, tek bir ihlalin her hesabı ifşa etmesi anlamına gelir — benzersizlik, entropi kadar önemlidir. Şifreleri not uygulamalarında, metin dosyalarında veya elektronik tablolarda saklamak, riski ortadan kaldırmak yerine başka yere taşır; parola yöneticisi tek sağlıklı kasadır. Şifreleri sohbet veya e-posta üzerinden paylaşmak — “sadece bu seferlik” bile olsa — onları başkasının bulutuna ve günlüklerine koyar. Ve üretilen şifreleri, bir site daha kısa bir sınır uyguladığı için “sadece ilk 12 karakter” olarak kısaltmak, ödediğiniz entropiyi sessizce çöpe atar. Her sitenin kabul ettiği maksimum uzunlukta üretin, her şeyi bir yöneticide saklayın ve geri kalanını iki faktörlü kimlik doğrulamanın desteklemesine izin verin.

Mevcut şifrelerinizi nasıl denetlersiniz?

Parola yöneticinizin tekrar kullanım raporunu açın ve “en çok kullanılan”a göre sıralayın. Birden fazla görünen her şifre, gerçekleşmeyi bekleyen bir ihlaldir — e-posta, bankacılık ve ödeme kartlarına bağlı olanlardan başlayarak her birini yeni üretilmiş bir şifreyle değiştirin. Ardından kalan kritik şifreleri şifre gücü denetleyicimizden geçirin: “Güçlü”nün altında puan alan varsa onu da değiştirin. Altı ayda bir kapsamlı bir kontrol için takviminize hatırlatma koyun ve haberlerde duyduğunuz her genel ihlalden sonra da. Denetim bir akşam sürer; alternatif, kimsenin istemediği gece 02:00’deki kilitlenme e-postasıdır.

Sonuç

Bu yıl güvenliğiniz için tek bir şey yapacaksanız, onu güvendiğiniz güçlü bir rastgele şifre oluşturucudan — bu birinden — gelen benzersiz, rastgele şifreler yapın. Ücretsizdir, mimari olarak özeldir ve doğum tarihinin şifresini bir kez daha yazmaktan daha az zaman alır. Yukarıda kendi şifrenizi üretin, bir parola yöneticisinde saklayın, sunulduğu her yerde iki faktörlü kimlik doğrulamayı etkinleştirin ve bir şifreyi asla tekrar kullanmayın.