Infinite Passwords
TR
27 bit entropi100,000,000 kombinasyon

8 Haneli Rastgele Şifre Üretici

Yönlendiriciler, alarmlar ve erişim kodları için 100 milyon kombinasyon.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Site harflere izin veriyorsa Rastgele moduna geçip büyük/küçük harfi etkinleştirin — 8 karakterli karma bir şifre, 8 haneden ~10× daha güçlüdür.

Sekiz hane, 100.000.000 kombinasyon (~27 bit entropi) açar — harf kabul etmeyen ev alarm panelleri, yönlendirici eşleştirme kodları ve sayısal erişim sistemleri için sağlam bir seçimdir.

Neden rastgele 8 haneli kod?

8 hanede, yüz milyonlar aralığına geçersiniz: 10^8 olası kod. Bu, sözlük PIN’lerini ve doğum günü saldırılarını kesin biçimde yener ve yarı çevrimdışı kırma senaryolarında bile önem kazanmaya başlar.

Yine de yalnızca rakamlar karakter başına 3,32 bit entropiyle sınırlıdır. Hedef harfleri kabul ediyorsa, 10 karakterli bir alfanümerik şifre (59 bit) kesinlikle daha iyidir — bunun için yukarıdaki Rastgele (Random) modu geçişini kullanın.

8 haneli kodların popüler kullanımları

  • 8Yönlendirici ve modem PIN’leri. Ev yönlendiricilerindeki eşleştirme kodları ve yönetici PIN’leri kısa ömürlü hedeflerdir — rastgeleleştirin.
  • 8Alarm ve güvenlik sistemleri. Ev alarmı tuş takımları genellikle 6–8 haneyi kabul eder; 8 hane çıtayı önemli ölçüde yükseltir.
  • 8Çalışan kapı erişimi. Ofisler ve depolar için sayısal rozet giriş sistemleri rastgele kodlardan yararlanır.
  • 8Cihaz eşleştirme kodları. Sayısal biçimdeki Bluetooth, akıllı TV ve IoT eşleştirme dizeleri tahmin edilemez kalır.

Matematiği

Her rakam 0–9 arasında bağımsız ve eşit dağılımlıdır, dolayısıyla 8 haneli bir kodun tam olarak 108 = 100,000,000 olası değeri vardır veya yaklaşık 27 bit entropi (8 × log₂10 ≈ 27). Belirli bir kodu şansa bağlı tahmin etme olasılığı 100,000,000 denemede birdir.

Derinlemesine

8 haneli şifre üreticisi size ne kazandırır

Sekiz hane size tam olarak 100.000.000 kombinasyon ve yaklaşık 27 bit entropi verir (8 × 3.32). Bu yüz milyonluk alan donanım PIN’leri ve tüketici elektroniği için yeterince büyüktür ve birçok tuş takımı ile bankacılık uygulamasının pratik maksimumunda oturur. 8 haneli şifre üreticisi, alanın uzun bir girişi davet ettiği ve harfleri tamamen reddettiği sayısal bağlamlar için aracınızdır. Sekiz, aslında birçok cihazın daha fazlasını kabul etmeyi bıraktığı noktadır.

100 milyonda bile tamamen sayısal bir kod gerçek bir şifre değildir. Kilitlenme olmayan bir saldırgan için ölçekte tahmin edilebilir kalır, bu yüzden bağlam burada her şeydir. Sekiz haneli kodları PIN kilitleri, yönlendiriciler, kapı tuş takımları, alarm sistemleri ve sayısal kurtarma akışları için saklayın — ve sınırsız giriş denemesiyle açık internette yaşayan her şey için güvenli şifre üreticisi kullanın. Onları amaçlandığı gibi kullanırsanız size iyi hizmet ederler.

Bu 8 haneli şifre üreticisi nasıl kullanılır

8 haneyi seçin, üret’e tıklayın ve kodu ait olduğu yere kopyalayın. Infinite Password Generator ücretsizdir ve %100 istemci taraflı çalışır — haneler Web Crypto API (crypto.getRandomValues) ile, tarayıcının kendi kriptografik kaynağından çekilir ve hiçbir kod asla hiçbir yere kaydedilmez ya da iletilmez. Ekranda gördüğünüz tek şeydir; hiçbir şey saklamayız, asla, salt politikayla değil kasıtlı tasarımla. Sürecin hiçbir aşaması kaydedilmez, asla, hiç kimse tarafından.

Tahmin edilebilir şekillerden uzak durun — dönüşümlü haneler, 454545 gibi ikililer ya da 12345678 dizisi. İnsan seçimi kodlar bariz desenlere kümelenir ve saldırganlar bunu yıllarca hasat edilmiş ihlal verilerinden sizden daha iyi bilir. Üretilen rastgele bir 8 haneli kod böyle olmaz. Tekdüze rastgelelik size sıkıcı, saldırganlara ise acımasızdır; bütün mesele de budur. Sekiz hane; el cihazlarına, alarm ve POS sistemlerine, yönlendirici admin PIN’lerine, kasa kadranlarına, alarm kurma pedlerine ve lisans ya da kurtarma kodlarına uyar.

Rastgele bir 8 haneli kod ürettikten sonra

Her 8 haneli kodu cihaz ya da sistem başına benzersiz yapın. Alarmınızda, telefonunuzda ve yönlendiricinizde kodları yeniden kullanmak, onları üretmenin tüm amacını baştan yok eder — gözlemlenen tek bir kod sahip olduğunuz her şeyin kilidini aynı anda açardı. Kodları bir şifre yöneticisinde ya da şifreli bir notlar uygulamasında kaydedin; asla kodun koruduğu cihazın üzerinde düz metin olarak durmasın. Güvenin ama doğrulayın, sonra saklayın, sonra unutun.

Sistemin desteklediği her yerde 2FA ya da biyometrik kilidi etkinleştirin; sekizinci hane bir yabancı ile değerli eşyalarınız arasındaki tek duvar olmamalıdır. Kodun izlendiğinden, kamusal bir yerde yanlış yazıldığından ya da bir ihlalde sızdırıldığından şüpheleniyorsanız uygun bir anı beklemeden hemen değiştirin. Şimdi bir dakika, sonra bir ihlal raporundan iyidir. 8 haneden uzun sayısal kodlar için bir üst seviyeye geçmek üzere 10 haneli şifre üreticisini deneyin.

8 haneli kodla yönlendirici kurulumu — adım adım

Çoğu ev yönlendiricisi, tüm bir üretim serisi için paylaşılan, etiketin üzerine basılmış bir fabrika admin PIN’iyle gelir — birinci gün için sorun değil, sonsuza dek için yanlış. Düzeltme on dakika sürer. Varsayılan kimlik bilgileriyle giriş yapın, admin ya da erişim kodu bölümünü açın ve taze bir rastgele 8 haneli kod belirleyin. Bu üretici, 100.000.000 kombinasyonluk uzaydan ve yaklaşık 27 bit entropiden (8 × 3.32) birini üretir; Web Crypto API ile yerel olarak oluşturulur ve asla hiçbir yere iletilmez — tam da bir cihaza özgü sırrın doğuştan olması gerektiği gibi. Kuruluma harcanan on dakika, ağınızdaki her cihaza açık kalan bir varsayılan admin panelinden iyidir.

Ayarların içindeyken çevre işleri de yapın: varsayılan ağın adını değiştirin, yönlendiriciniz sunuyorsa WPS’i kapatın, aylardır sunduğu ürün yazılımı (firmware) güncellemesini uygulayın ve güçlü, ayrı bir Wi-Fi parolası belirleyin — sekiz hane admin panelini korur, havayı değil. 8 haneli kodu şifre yöneticinize yönlendiricinin markası ve konumuyla kaydedin, asla kasanın üzerine bantla yapıştırmayın. Kutu çalınırsa, yeniden satılırsa ya da iyi niyetli bir aile üyesi tarafından sıfırlanırsa kodun saniyeler içinde bulunabilir olmasını istersiniz. Gelecekteki el değiştirme, yeniden satış ve arızalar; eksik notlar ve elde şifre olmadan geçen panikli hafta sonu projeleri yerine sıradan, sıradan olaylara dönüşür.

Kurtarma, kurulum kadar önemlidir. Sıfırlama düğmesinin nerede olduğunu ve fabrika sıfırlamasının neleri sildiğini not edin; çünkü unutulan bir 8 haneli admin kodu, tam da ağ bir pazar gecesi çöktüğünde sizi mahsur bırakabilir. Bazı yönlendiriciler yalnızca kısa sayısal girdileri kabul eder — sekiz hane bu panellere kusursuz uyar; sizinki daha fazlasını kabul ediyorsa 10 haneli üreticiyi tercih edin, harf ve sembol talep ediyorsa tam bir alfanümerik şifreye geçin. Admin kodunu, onu bilen biri evden ayrıldığında ya da bakım ekibi işini bitirip çıktığında değiştirin. Tek bir unutulmuş kod asla bir fabrika sıfırlaması, bir öğleden sonra yeniden yapılandırma ve yepyeni bir dizi özdeş varsayılan anlamına gelmemelidir.

8 Haneli Rastgele Şifre SSS

~27 bit entropi ve 100 milyon kombinasyon. Kilitleme mekanizmalı çevrimiçi tahminlere karşı mükemmel, çevrimdışı saldırılara karşı makul. Çevrimdışı hedeflenen gizli değerler için harfli 12+ karakter tercih edin.
Ev alarm panelleri, yönlendirici PIN’leri, cihaz eşleştirme, sayısal erişim rozetleri ve sizi yalnızca rakamlarla sınırlayan tuş takımı sistemleri.
8 karakterli karma şifre (büyük+küçük+rakam, konum başına 62 değer) ~47 bit taşır. Harflere izin verildiğinde her zaman onu tercih edin.
Evet — sınırsız, kayıt yok, aracın önünü kapatan reklam yok. Kodlar tarayıcınızda yerel olarak üretilir ve cihazınızdan asla çıkmaz.
Tamamen rastgele 8 haneli sayısal bir kod — tam olarak bu sayfanın ürettiği şey. Sayısal kodlar hızla tavan yapar (her hane ~3.32 bit ekler), bu yüzden 8 hane ~27 bit entropi demektir: tuş takımları ve PIN’ler için uygundur ama e-posta ya da bankacılık için bunun yerine tam karma bir parola kullanın.
İyi bir 4 haneli PIN rastgeledir — asla doğum yılınız, 1234, 0000 ya da kişisel anlamı olan herhangi bir şey olmamalıdır. Yalnızca 10,000 olası PIN vardır; bu yüzden saldırganlar önce kişisel ve sıralı olanları dener. Rastgele seçin, tam olarak tek bir kilit için kullanın ve hatalı deneme uyarısından sonra değiştirin.
Güvenlikle ilgili hiçbir anlamda hiçbir 4 haneli sayı şanslı değildir — “şanslı” sözcüğü numerolojidir, rastgelelik değil. İnsanların şanslı dediği sayılar (7777, 1234, 9999) en sık tahmin edilen PIN’ler arasındadır. Tam olarak tek bir şanslı 4 haneli sayı vardır: sizin seçmediğiniz rastgele bir sayı. Bu aracı kullanın ve karar şansın olsun.
Doğrulanmış bir “en nadir” 4 haneli PIN yok — insan eliyle seçilen her aday (1234, 0000 ve tekrarlı haneler elendikten sonra kalanlar bile) sızıntı veri külliyatlarında sürekli karşımıza çıkar. En nadir demek rastgele demek: tüm 10,000 değerden düzgün rastgele çekilen bir PIN, gerçekten nadir olan tek seçenektir.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.