Infinite Passwords
TR

Facebook Şifre Oluşturucu

Profiliniz, sayfalarınız ve reklam hesabınız — tahmin edilemez tek bir şifreyle korunur.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Facebook hesap ele geçirmeleri dolandırıcılık reklamlarını, kimlik hırsızlığını ve şantajı finanse eder. 1 numaralı etken, diğer ihlallerden gelen tekrar kullanılan şifrelerdir — taze ve rastgele tek bir şifre bu riski tamamen bitirir.

Facebook neden hedef alınıyor

Ele geçirilen profiller “yatırım” dolandırıcılıkları yürütür ve Ads Manager’a bağlı ödeme yöntemlerini çalar. İşletme sayfaları saatler içinde satılır.

“Bu sen misin?” kimlik avı bağlantıları ve sahte telif bildirimleri endüstriyel ölçekte saldırılardır. Site başına benzersiz bir şifre, bunların hepsini hesabınız için geçersiz kılar.

Derinlemesine

Facebook Şifre Oluşturucu Nedir ve Hesabınız Neden Hedefte?

Facebook şifre oluşturucu, tahmin etmeye, kelime listelerine ve brute force kırmaya aynı şekilde direnen uzun ve rastgele bir şifre üretir. Facebook bu kadar önemlidir çünkü bir ana anahtardır: kimliğiniz, fotoğraflarınız, özel mesajlarınız, doğum tarihiniz, konum geçmişiniz, Marketplace işlemleriniz, yönettiğiniz Sayfalar, reklam hesaplarınız ve çoğu zaman diğer uygulamalara girmek için kullandığınız giriş. Ele geçirilmiş bir Facebook hesabı spam paylaşmakla kalmaz; ona bağlı her şeye, mali ve kişisel olarak, kapıyı açar. Saldırganın profilini çıkardığı ilk şey genellikle budur.

Infinite Password Generator ücretsizdir ve Web Crypto API (crypto.getRandomValues) ile %100 istemci tarafında çalışır. Ürettiğiniz hiçbir şey saklanmaz, iletilmez, kaydedilmez veya politika gereği değil, tasarım gereği bizim sunucularımız dahil hiçbir sunucu tarafından görülmez. Üretilmiş bir şifre, icat edebileceğiniz her şeyden üstündür; çünkü insanlar talep üzerine gerçek entropi üretemez. Güçlü şifre oluşturucumuzu kullanın ve Facebook’a dünyanın hiçbir yerinde var olmayan bir kimlik bilgisi verin.

Facebook İçin Güçlü Bir Şifre Nasıl Belirlenir?

Büyük harf, küçük harf, rakamlar ve semboller etkinken 16 ila 20 karakter üretin. Facebook’ta profil resminize tıklayın, Settings & Privacy’yi, ardından Settings’i ve sonra Password and security’yi seçin. Change Password’ü seçin, mevcut şifrenizi girin ve yenisini yapıştırın. Facebook sizden onaylamak için yeniden girmenizi isteyecektir. Ezberinizden asla birden fazla kez yazmayın; akılda kalıcı şifre oluşturucu iş akışıyla eşleştirilen bir şifre yöneticisinin varoluş amacı, tam olarak bunu gündelik hayatınızdan ve her girişten silmektir.

Ardından aynı Password and security bölümünde iki faktörlü kimlik doğrulamayı ayarlayın. Facebook kimlik doğrulayıcı uygulamalarını, SMS’i ve fiziksel güvenlik anahtarlarını destekler. Bir güvenlik anahtarı veya kimlik doğrulayıcı uygulaması, açık ara en güçlü seçenektir. Facebook ayrıca Where You’re Logged In’i gösterecektir; tanımadığınız tüm oturumlardan çıkış yapmak için şimdi bu fırsatı değerlendirin, bir sorunun kötü bir hafta sırasında kendiliğinden ortaya çıkmasını beklemeyin.

Ürettikten Sonra: Facebook İçin Saklama, Tekrar Kullanım ve İhlal Yanıtı

Yeni şifreyi hemen bir şifre yöneticisine koyun ve sızmış olabileceği yapışkan notları, taslakları veya belgeleri silin. Facebook Login üzerinden bağlanan her hizmet ve bu şifreyi tekrar kullanan diğer her hesap, bundan sonra kendi benzersiz kimlik bilgisine ihtiyaç duyar. Bir şifre yöneticisi o denetimi dakikalar içinde mümkün kılar; çünkü hangi sitelerin hâlâ aynı sırrı paylaştığını ve hangilerinin şu an hemen rotasyona layık olduğunu bir bakışta görebilirsiniz.

Ele geçirildiğinden şüphelenirseniz, şifreyi güvenilen bir cihazdan tekrar değiştirin, bilinmeyen oturumları atmak için Where You’re Logged In’i kullanın ve artık kullanmadığınız üçüncü taraf uygulamaları ile web sitelerini iptal edin. Reklam hesabınızı ve ödeme yöntemlerinizi beklenmedik hareketler için gözden geçirin, kurtarma e-postanızın ve telefon numaranızın size ait olduğunu doğrulayın ve gönderilen mesajlarınızı hesabınızdan kişilerin aldığı dolandırıcılıklar için kontrol edin. Hız, eksiksizlikten çok daha önemlidir. Ne değiştirdiğinizi hâlâ tazeyken belgeleyin.

Facebook’ta Bir Kimlik Bilgisi Doldurma Saldırısının Anatomisi

Kimlik bilgisi doldurma, Facebook’un devreye girmesinden çok önce başlar. Saldırganlar, ilgisiz sitelerdeki ihlallerden sızan devasa e-posta ve şifre çiftleri listeleri toplar, ardından otomatik araçları facebook.com’a yönlendirip her çifti giriş formuna ölçekli olarak test ettirir. Bu kadar çok insan şifre tekrar kullandığı için, bu denemelerin bir kısmı sessizce başarılı olur. Listeler cep harçlığına satılır; bu yüzden saldırılar asla ölçeklenmeyi bırakmaz. Kimse hiçbir şeyi tahmin etmez; saldırgan yalnızca sizin daha zayıf bir yerde zaten kullanmış olduğunuz şifreleri tekrar oynatır ve Facebook, giriş sırasında geri dönüştürülmüş bir şifreyi yeni üretilmiş olandan ayırt etmenin yerleşik bir yoluna sahip değildir. O listeler görmediğiniz internetin köşelerinde ücretsiz dolaşır; doldurmanın bu kadar amansız olmasının nedeni budur. Dünyadaki her sızan hizmet bu makineyi besler; ölçek asla kırılmaz.

Bir çift işe yaradığında, saldırgan konut tipi proxy’ler üzerinden oturum açar, arkadaş listenizi kazır ve o hafta hangi kampanyayı yürütüyorlarsa onu başlatır: sahte Marketplace ilanları, düzmece yatırım teklifleri veya tanıdığınız herkesin makinesine kötü amaçlı yazılım kuran bağlantılar. Mesajlar hesabınızdan gelir; yani güven onlar için ücretsiz, sizin için pahalıdır. Garip bir şifre sıfırlama e-postası veya size ne gönderdiğinizi soran bir arkadaş fark ettiğinizde, hasar genellikle çoktan ağınızın yarısına sessizce ve eksiksiz yayılmış olur. Arkadaşlarınız, aynı aciliyet ve ikna edici sahte bir dahili bağlantıyla, size sunulanın aynısını alır. Kampanya ardından çalıntı kartlarla Marketplace’e veya sevdiğiniz kişilere yönelik sahte acil ödeme istekleriyle Messenger’a taşınır.

Savunma göz alıcı değil ve kesindir: Facebook şifrenizin dünyanın hiçbir yerinde başka bir yerde var olmasına asla izin vermeyin. Benzersiz, üretilmiş bir kimlik bilgisi doldurmayı tamamen kırar; çünkü başka bir ihlalden sızan bir çift bu şifreyle basitçe eşleşmez. İkinci faktör olarak bir kimlik doğrulayıcı uygulaması veya fiziksel güvenlik anahtarı ekleyin; böylece çalışan bir şifre bile ikinci faktör olmadan reddedilir. Ardından birkaç ayda bir ve karşılaştığınız her ihlal haberinden sonra Where You’re Logged In’i spot kontrol edin; çünkü sessizlik, başarılı bir doldurma saldırısının mümkün olduğunca uzun süre rahatsız edilmeden çalışmaya devam etmek için tam olarak bağımlı olduğu şeydir. Tek bir benzersiz şifre, tüm saldırı zincirini hesabınıza ulaşmadan önce sessizce dağıtır.

Yaygın Facebook Şifre Hataları ve Reklam Hesabı Tuzağı

Bir Facebook girişi tek bir profili açmaz — Sayfalarınızın, Ads Manager’ın, Marketplace geçmişinizin ve Facebook ile oturum açma üzerinden bağlı her uygulamanın kilidini açabilir. Saldırganlar Facebook’u sever, çünkü ele geçirilmiş bir Ads Manager, mağdur fark etmeden önce gerçek bütçeyi kendi kampanyalarına harcar. Tipik giriş rastgele tahmin değildir; kimlik avı ve başka bir yerdeki bir ihlalden kaynaklanan şifre tekrarıdır. Tek bir tahmin edilebilir şifre hepsini birbirine bağlar. Facebook’a özgü üretilmiş bir şifre, o zinciri anında koparır.

Facebook’ta kaçınılacak hatalar: evcil hayvan veya doğum tarihi şifresi kullanmak (eski ihlallerde saçılıp duruyor), reklam hesabı harcama uyarılarını görmezden gelmek ve Facebook’u artık kontrol etmediğiniz cihazlarda açık bırakmak. Şifrenizi şimdi değiştirin: Settings & Privacy → Settings → Security and Login → Change Password, bu oluşturucunun çıktısını yapıştırın ve kimlik doğrulayıcı uygulamasıyla iki faktörlü kimlik doğrulamayı etkinleştirin. Orada bulunurken “Where you’re logged in”i kontrol edin ve aktif olarak kullanmadığınız her şeyin oturumunu kapatın.

Yeni şifreniz devreye girdiğinde iş tarafını denetleyin: bağlı uygulamaları gözden geçirin, artık yönetmediğiniz reklam hesaplarını veya Sayfaları kaldırın ve bilinmeyen oturum açma hareketleri size hemen bildirim göndersin diye giriş uyarılarını etkinleştirin. Bir ele geçirmeden şüphelenirseniz — sizin yapmadığınız paylaşımlar, sizin onaylamadığınız reklamlar — temiz bir cihazdan Facebook’un kurtarma akışını kullanın, şifreyi sıfırdan tekrar değiştirin ve arkadaşlarınızı uyarın. Gerisi hijyen: benzersiz şifre, yönetici, 2FA, ara sıra oturum denetimleri. Sıkıcı ve yenilmez.

Sık sorulan sorular

16+ rastgele karakter. Facebook uzun şifrelere izin verir ve sıfır dezavantajı vardır.
Evet: güçlü ve benzersiz bir şifre, 2FA ve yalnızca Meta için ayrı bir iş e-postası. Ads Manager erişimini finansal altyapı gibi düşünün.
Profili menüsünden şikâyet edin ve arkadaşlarınızı uyarın. Ana hesabınız ele geçirildiyse hemen facebook.com/hacked adresinden başlayın.
Hayır — tarayıcınızdan asla çıkmaz. Biz de göremeyiz, başkası da.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.