Infinite Passwords
TR

Discord Şifre Oluşturucu

Benzersiz bir şifre, dolandırıcıları sunucularınızdan ve DM’lerinizden uzak tutar.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Discord hesapları, tekrar kullanılan şifreler ve “ücretsiz Nitro” kimlik avı yemleriyle ele geçirilir. Benzersiz, makine tarafından üretilmiş bir şifre, kimlik bilgisi doldurma saldırılarını size karşı işe yaramaz hâle getirir.

Discord hesapları neden ele geçiriliyor

Sahte Nitro hediyeleri, sahte sunucu yükseltmeleri ve QR kod dolandırıcılıkları Discord oturumlarını çalmak için tasarlanmıştır. Şifreniz başka bir yerde sızdıysa, saldırganlar onu otomatik olarak Discord’da dener.

Ele geçirilen bir hesap spam topuna dönüşür — sahip olduğunuz her sunucuya kötü amaçlı bağlantılar gönderir, topluluğunuzu ve itibarınızı dakikalar içinde mahveder.

Derinlemesine

Discord Şifre Oluşturucu Nedir ve Discord Hesapları Neden Çalınır?

Discord şifre oluşturucu, Discord hesabınız için sizin uydurduğunuz bir şifre yerine uzun, rastgele ve tahmin edilemez bir şifre üretir. Bu önemlidir, çünkü Discord artık sadece bir sohbet uygulaması değildir. Hesabınız sunucu yönetici rollerini, doğrudan mesajları, Nitro için bağlanan ödeme yöntemlerini, bağlı uygulamaları ve çoğu zaman arkadaşlarınızın ve tüm topluluklarınızın zaten güvendiği bir kullanıcı adını barındırır. Çalınan bir Discord girişi, bir saldırganın sizi taklit etmesine, moderasyonunu yaptığınız her sunucuya dolandırıcılık bağlantıları yaymasına, davetleri toplamasına, Nitro avantajlarını tüketmesine ve hesaptan erişilebilen her şeyi, sohbette paylaşılan özel sunucu kimlik bilgileri dahil, sessizce dışarı sızdırmasına olanak tanır.

Infinite Password Generator ücretsizdir ve Web Crypto API (crypto.getRandomValues) ile %100 istemci tarafında çalışır; böylece ürettiğiniz her şifre tarayıcınızın içinde kalır. Hiçbir şey saklanmaz, kaydedilmez veya bizim sunucularımız dahil herhangi bir sunucuya iletilmez. İnsanların uydurduğu şifreler saldırganların zaten bildiği desenleri izler; üretilmiş 16 karakterlik bir dize ise izlemez. Discord için güçlü şifre oluşturucu kullanın ve başka bir sitede kullanmış olduğunuz bir şifreyi, o site size ne kadar önemsiz görünürse görünsün, asla tekrar kullanmayın.

Discord İçin Güçlü Bir Şifre Nasıl Belirlenir?

Infinite Password Generator’ı açın ve büyük harf, küçük harf, rakam ve semboller etkinken en az 16 karakterlik bir şifre oluşturun. Discord’da avatarınızın yanındaki dişli simgesi üzerinden User Settings’i açın, My Account bölümüne gidin ve Change Password’ü seçin. Mevcut şifrenizi girin, üretilen şifreyi yapıştırın ve kaydedin. Yazması daha kolay bir şeye kısaltma dürtüsüne direnin; 16 karakter şifre oluşturucu tam da ellerinizin hiçbir şeyi ezberlemesine gerek kalmasın diye vardır.

Ardından aynı My Account bölümünde iki faktörlü kimlik doğrulamayı etkinleştirin. Discord, SMS kodlarından çok daha güçlü olan ve SIM takası ile engellenemeyen kimlik doğrulayıcı uygulama tabanlı 2FA’yı destekler. QR kodunu Aegis veya Google Authenticator gibi bir kimlik doğrulayıcı uygulamasıyla tarayın, altı haneli kodu onaylayın ve size verilen yedek kodları not edin. Bu yedek kodları çevrimdışı ve telefonunuzdan uzakta bir yerde saklayın; çünkü içeri geri girmenin tek yolu onlardır. Discord size bir mesajdaki bağlantıdan 2FA’yı devre dışı bırakmanızı isterse, bunu her zaman kimlik avı olarak değerlendirin.

Ürettikten Sonra: Discord İçin Saklama, Tekrar Kullanım ve İhlal Yanıtı

Şifreyi başka bir yere yapıştırmadan önce, ürettiğiniz anda bir şifre yöneticisine kaydedin. Discord’un akılda kalıcı bir şifreye değil, benzersiz bir şifreye ihtiyacı vardır. Bir şifreyi siteler arasında tekrar kullanmak, başka bir yerde yaşanan tek bir düşük kaliteli ihlalin Discord hesabınızı da saldırganlara teslim etmesi anlamına gelir; sunucularınız, rolleriniz ve tüm arkadaş listenizle birlikte. Uzunluğunu, karakter çeşitliliğini ve entropisini taahhüt etmeden önce gözle görülür biçimde onaylamak isterseniz sonucu şifre gücü denetleyicimizde kontrol edin.

Ele geçirildiğinden şüpheleniyorsanız, güvendiğiniz bir cihazdan şifreyi hemen değiştirin; ardından User Settings’i açıp Devices ve Authorized Apps bölümlerini dikkatle inceleyin, kişisel olarak tanımadığınız her şeyi iptal edin. 2FA’yı etkinleştirin veya yeniden onaylayın, yeni yedek kodlar üretin ve yönettiğiniz her sunucunun rollerini ve denetim günlüğünü kontrol edin. Moderasyon ekibinize ve arkadaşlarınıza doğrudan haber verin; çünkü ele geçirilmiş Discord hesapları neredeyse her zaman önce kişi listelerine dolandırıcılık bağlantıları yayar.

Discord Hesabını Güvenceye Alırken Yapılan Yaygın Hatalar

En yaygın hata, ezberleyebileceğiniz bir şifreye güvenmektir. Discord şifreniz herhangi bir insan deseni izliyorsa, bir kelime listesi veya eski bir ihlal külliyatı eninde sonunda onu kırar; ve Discord sunucuları, rolleri ve ödeme bilgilerini barındırdığı için yıkım tek bir profilin çok ötesine ulaşır. İkinci bir hata, ele geçirilmiş arkadaşlardan gelen DM’lerde gönderilen doğrulama veya şifre sıfırlama bağlantılarına tıklamaktır. Sabahın 2’sinde kimse durup URL’leri incelemez; sadece hatanın ortadan kalkmasını ister. Bu bağlantılar, gerçek giriş sayfasının piksel piksel kopyalarına gider ve oraya kimlik bilgilerinizi yazmak, onları kopyayı yapan kişiye doğrudan teslim eder. Şifre sıfırlama e-postası nihayet ulaştığında, saldırgan genellikle kilitsiz her kapıyı çoktan aşmış olur. Bunların hiçbiri hiçbir şeyi ezberlemeyi gerektirmez; tam olarak da üretilmiş bir şifrenin zahmetsizce geçtiği çıta budur.

Bir diğer sık yapılan hata, kullanmayı bıraktığınız eski yetkili uygulamaları ve botları bağlı bırakmaktır. Her bağlantı kalıcı bir izindir ve mesaj gönderme hakkı olan unutulmuş bir bot, moderasyonunu yaptığınız her sunucuya dolandırıcılık bağlantıları gönderebilir. İnsanlar ayrıca çalıştırdıkları sunucuların denetim günlüğünü görmezden gelir; böylece ele geçirilmiş bir jeton veya açıklanamayan bir rol değişikliği günlerce fark edilmeden kalır. Tam olarak da tek bir güvenilen sunucu sessizce bir sonraki dolandırıcılık dalgasının fırlatma rampasına bu şekilde dönüşür. Son olarak, Discord hesabınızdaki e-postayı güncel ve özel tutun; o adres düştüğünde, kurduğunuz diğer tüm güvenlik önlemleri de onunla birlikte sessizce zayıflar. Sessiz duran izin kalıcı bir maymuncuk anahtarıdır ve atladığınız her denetim, dağıttığınızı unuttuğunuz bir anahtardır. Aylık tek bir uygulama listesi bakışı, neredeyse her sessiz ele geçirmeyi önler.

Çözüm sıkıcı ve eksiksizdir. Güçlü şifre oluşturucu ile 16+ karakterlik benzersiz bir şifre üretin, şifre yöneticisinde saklayın ve SMS yerine bir kimlik doğrulayıcı uygulamasıyla eşleştirin. Yetkili uygulamaları ve botları üç ayda bir ayıklayın, sunucu denetim günlüklerine haftalık göz atın ve bir mesajda gelen her giriş bağlantısını, başka bir şekilde doğrulayana kadar düşmanca kabul edin. İki alışkanlık daha kalan boşlukları kapatır: asla tereddütsüz silmeyeceğiniz bir cihazda Discord girişini onaylamayın ve bir mesaj bağlantısının açtığı hiçbir sayfaya şifrenizi girmeyin. Bunları bir kez yapın ve kurulumunuz ortalama hesabın ömrünü aşacaktır. Discord güvenliği tek bir ayar değil, bir alışkanlık yığınıdır ve eklediğiniz her katman gerçek, bileşik koruma sağlar.

Discord Hesabınız Kimlik Avına Uğrarsa Ne Yapmalı — ve Nasıl Önlenir?

Discord, tek bir giriş için geniş bir ödüldür: moderasyonunu yaptığınız her sunucuda yönetici rolleri, gerçek kişilerle doğrudan mesajlar, bağlı uygulamalar, Nitro için bağlanan ödeme yöntemleri ve tüm topluluğunuzun zaten güvendiği bir kullanıcı adı. En yaygın giriş yolu Discord’un kendisinden bir sızıntı değildir — kimlik avıdır. Sahte bir Nitro çekilişi DM’i veya bir benzer giriş sayfası yeterlidir; şifrenizi klonlanmış bir sayfaya yazdığınız anda hesap gider. Rastgele bir şifre, onu bir kimlik avı sitesine yapıştırmanızı engelleyemez; bu yüzden oluşturucuyu muhakemeyle eşleştirin: DM ile gönderilen giriş bağlantılarını asla açmayın ve alan adını her seferinde kontrol edin.

Discord’da yaygın hatalar: başka bir yerden şifre tekrar kullanmak, “ücretsiz Nitro” DM’lerine güvenmek, bilinmeyen sunuculardan gelen davet bağlantılarına tıklamak ve varsayılan giriş şifresini korumak. Oluşturucu yapımı bir şifreye dönmek iki dakika sürer ve kimlik bilgisi doldurma kapısını tamamen kapatır. Güvenli iş akışı: üretin, şifreyi User Settings altındaki My Account bölümünden değiştirin, yöneticinizde saklayın, ardından 2FA’yı etkinleştirin ve tanımadığınız her oturumu iptal edin — Discord etkin oturumları Privacy and Safety altında listeler, hepsini sonlandırabileceğiniz yer de burasıdır.

Şifrenizi değiştirdikten sonra gerisini denetleyin: yetkili uygulamalarınızı ve bağlı hesaplarınızı onayladığınızı hatırlamadığınız her şey için kontrol edin ve hâlâ moderatör rolü tuttuğunuz sunucuları gözden geçirin. Hiç göndermediğiniz mesajlar görürseniz, hesap kurtarmaya hemen başvurun ve sunucularınızı ikinci, güvenilen bir hesaptan uyarın. Önleme sıkıcıdır: rastgele bir şifre, bir şifre yöneticisi, iki faktörlü kimlik doğrulama ve rastgele DM’lere sıfır güven. Sizi gerçekten sizin tutan şey, o sıkıcı kombinasyondur.

Sık sorulan sorular

16+ rastgele karakter. Discord uzun şifreleri kabul eder, cimri olmanın bir nedeni yok.
Şifre, kimlik bilgisi doldurma ve giriş saldırılarını durdurur. Token hırsızlığı uç nokta hijyeni gerektirir: rastgele eklenti yok, 2FA açık ve oturumlar gözden geçirilmiş olmalı.
Sizin adınıza gönderilen bilinmeyen mesajlar, değişen e-posta/şifre veya beklenmedik sunucu eylemleri. Ayarlar → Hesabım bölümünden şifreyi hemen değiştirin + token’ı sıfırlayın.
Hayır. Her şey tarayıcıınızda kalır. Hiçbir veri iletilmez, kaydedilmez veya saklanmaz.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.