Infinite Passwords
TR

Gmail Şifre Oluşturucu

Gelen kutunuz her şeyin kilidini açar — onu aşılmaz yapın.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Gmail hesabınız dijital yaşamınızın ana anahtarıdır: şifre sıfırlamaları, banka uyarıları, tıbbi kayıtlar. Benzersiz, rastgele 16+ karakterlik bir şifre pazarlık konusu değildir.

Gmail neden taç mücevheridir

Gmail’i kaybederseniz saldırganlar bankanızı, aracı kurumunuzu, sosyal medya ve bulut depolamanızı — sıfırlama bağlantısı e-postası gönderen her şeyi — sıfırlar.

Google’ın kimlik bilgisi doldurma savunmaları iyidir, ancak tekrar kullanılan şifreler sürekli sızar. Benzersiz tek bir şifre bunu tamamen kapatır.

Derinlemesine

Gmail Şifre Oluşturucu Nedir ve Gelen Kutunuz Neden Ana Anahtardır?

Gmail şifre oluşturucu, muhtemelen sahip olduğunuz diğer her hesabın sıfırlama anahtarı olan hesap için uzun ve rastgele bir şifre üretir. Gmail gelen kutunuzun gerçekte ne olduğunu düşünün: bankalar, alışveriş, sosyal medya, sağlık portalları ve iş araçları için kurtarma merkezidir. Gelen kutunuzu kontrol eden, hepsinin şifremi unuttum akışını kontrol eder. Google hesabınız ayrıca Gmail’i Drive, Photos, YouTube, Android yedeklemeleri, konum geçmişi ve kayıtlı ödeme yöntemleriyle tek bir zarfta birleştirir.

Infinite Password Generator ücretsizdir ve Web Crypto API (crypto.getRandomValues) ile %100 istemci tarafında çalışır. Hiçbir şey saklanmaz, iletilmez veya kaydedilmez ve hiçbir insan Gmail şifrenizi asla görmez. 16 karakter oluşturucumuzla bir şifre üretin ya da güvenli şifre oluşturucuyla daha da uzatın ve sonucu sahip olduğunuz en değerli kimlik bilgisi olarak, bankacılık girişinizden bile daha değerli kabul edin. O gelen kutusuna güvendiğiniz her şey gücünü ondan devralır.

Güçlü Bir Gmail Şifresi Nasıl Belirlenir?

Büyük harf, küçük harf, rakamlar ve sembolleri karıştıran en az 16 karakterlik bir şifre oluşturun. myaccount.google.com adresinde Google Hesabınızı açın, Security’yi seçin, How you sign in to Google’ı bulun ve Password’ü seçin. Mevcut şifrenizi onaylayın, ardından üretileni yapıştırın. Google buna Google şifrenizi değiştirmek der ve değişiklik her yere aynı anda uygulanır: Gmail, Drive, Photos, YouTube ve onunla oturum açmış her Android cihazı, hepsi birden ve istisnasız.

Aynı Security bölümünde hemen 2 Adımlı Doğrulamayı etkinleştirin. SMS phishing ile ele geçirilebileceği veya SIM takasıyla devralınabileceği için SMS yerine bir kimlik doğrulayıcı uygulamasını veya daha iyisi fiziksel bir güvenlik anahtarını tercih edin. Google bildirimleri, gündelik kullanımda pratik olan güvenilen bir telefondan oturum açmaları onaylamanıza olanak tanır, ancak güvenlik anahtarı menüdeki en güçlü seçenektir. Yedek kodlarınızı çevrimdışı, ideal olarak basılı olarak saklayın. 2FA açıkken Google şüpheli oturum açma denemelerini daha ulaşmadan rutin olarak tamamen engeller.

Ürettikten Sonra: Gmail Şifrenizi Saklama ve İhlallere Yanıt Verme

Gmail, şifre yöneticisi muamelesinin yanı sıra kurtarma ayrıntılarınızın basılı veya çevrimdışı bir kopyasını da hak eder. Bu şifreyi asla ve hiçbir yerde, zararsız gördüğünüz sitelerde bile tekrar kullanmayın. Somut entropi geri bildirimi ve huzur istiyorsanız sonucu şifre gücü denetleyicimizden geçirin. Kullandığınız herhangi bir site için bir ihlal bildirimi geldiğinde, doğru ilk soru o sitenin şifresinin Gmail şifrenizle eşleşip eşleşmediğidir ve bu soruya kabul edilebilir tek cevap her zaman, koşulsuz olarak, hayırdır.

Gmail’in kendisi ele geçirilirse, şifreyi temiz bir cihazdan değiştirin, ardından Son güvenlik etkinliğini ve oturum açmış cihazları gözden geçirin. Gmail ayarlarında seçmediğiniz bir adrese postayı otomatik ileten haydut filtreler olup olmadığını kontrol edin; çünkü sessiz yönlendirme kuralları favori bir kalıcılık hilesidir. Üçüncü taraf uygulama erişimini tarayıp tanımadığınız her şeyi iptal edin, kimlik avı için gönderilen postaları inceleyin ve 2 Adımlı Doğrulamayı sıfırlayın; böylece eski yedek kodlar ve telefon kayıtları saldırganın erişimiyla birlikte ölür.

Google Hesabınızı Bir Şifre Yöneticisine Düzgün Bağlama

Çoğu insan bir şifre yöneticisi kurar, bir giriş kaydeder ve orada kalır; bu da Gmail için sahip olduğunuz en yüksek değerli hesabın otopilotta kalması demektir. Doğru kurulum, yöneticinin içinde Google hesabınız için güçlü ve benzersiz bir şifre içe aktarmak veya üretmekle başlar; ardından yöneticinin onu yalnızca kendi güvenilen otomatik doldurma özelliğiyle doldurmasına izin verin, ezberden asla ve bir karalama dosyasından yapıştırarak asla. Ayrıca yöneticiyle rekabet eden tarayıcı tabanlı şifre kaydetmeyi kapatın; böylece her an, her yerde bu kimlik bilgisini tam olarak tek bir kasa tutar. Bu tek alışkanlık, kaçınılabilir gelen kutusu ele geçirmelerinin en yaygın nedenini ortadan kaldırır. Gelecekteki benliğiniz bir daha asla bu şifreyi sizin için yazmayacaktır, asla.

Ardından, Google’a hâlâ eski kimlik doğrulamayla bağlanan her şey için uygulamaya özel şifreler üretin; daha eski posta istemcileri veya akıllı ev yönetici panelleri gibi. Çoğu tüketici uygulaması artık tam OAuth ile oturum açmayı destekler ki bu kesinlikle daha iyidir, çünkü yönetici jetonları sizin gerçek şifreniz hiç hareket etmeden saklar ve tekrar oynatır. Yöneticinin güvenlik panosunda Google girişinizde işaretlenen tekrar kullanılan şifreleri gözden geçirin ve bulduğunuz her eşleşmeyi tereddütsüz değiştirin. Google ayrıca myaccount.google.com adresinde bağlı uygulamaların bir listesini yayımlar; artık gerçekten kullanmadığınız her şeyi ayıklayın, çünkü bunlar gelen kutunuza açılan sessiz ve kalıcı kapılardır. Eski jetonlar şifrelerden sessizce daha uzun yaşar; tam da bu yüzden başka her şeyden önce dikkati hak ederler. 2019’dan beri yetkilendirdiğiniz her bağlı uygulamanın, siz onu iptal edene kadar gelen kutunuza canlı bir jeton tuttuğunu unutmayın.

Son olarak, yöneticinin acil durum erişim özelliklerini sonradan akla gelen bir şey olarak değil, bilinçli olarak kullanın. Acil durum kiti üzerinden güvendiğiniz bir kişiyi görevlendirin; şifrenizi bir nota, bir belgeye veya bir mesaj dizisine paylaşmak yerine. Otomatik kilidi ve gerçekten güçlü bir kasa şifresini etkinleştirin, çünkü zayıf bir kasa anahtarı bu listedeki diğer her şeyi zayıflatır. Seyahat ederken çantanızda mühürlü basılı kurtarma kodları taşıyın; çünkü kaybolmuş bir telefondaki Google bildirimi sadece bir hata mesajıdır. Bütün hedef tek bir sağlamlaştırılmış kasa, tek bir güçlü şifre ve asla insan hafızası gerekmemesidir. Kiti yazdırın, zarfı mühürleyin ve gelecekteki benliğiniz bir yıl içinde size içtenlikle teşekkür edecektir. Bunların hiçbirini yapmayın ve kurulumunuzdaki boşluğu tam olarak bir kez, hayal edilebilecek en kötü anda, açmayı dilediğiniz bir e-posta aracılığıyla keşfedin.

Gmail Neden Değiştirmeniz Gereken İlk Şifredir — ve Nasıl Yapılır?

Bir saldırgan Gmail’inizi kontrol ediyorsa, onun üzerinden sıfırlanan her şeyi kontrol eder: bankalar, sosyal hesaplar, iş araçları, hatta diğer e-posta sağlayıcıları. Bu, Gmail’i sahip olduğunuz açık ara en yüksek değerli şifre yapar ve çoğu kişinin en zayıf bıraktığı şifre de odur — eski bir şifrenin varyasyonu, 2009’dan kalma bir desen. Üretilmiş bir şifreye geçmek, size sunulan en hızlı yüksek etkili güvenlik yükseltmesidir. Bununla birlikte, bu aynı zamanda hâlâ ham kimlik bilgisi isteyen eski uygulamalar için uygulama şifreleri veya passkey’ler eklemek için de doğru andır.

Süreç: burada bir şifre üretin, ardından Google Hesabı → Security → How you sign in to Google → Password ve şifreyi orada değiştirin. Kimlik doğrulayıcı uygulaması veya passkey ile 2 Adımlı Doğrulamayı etkinleştirin — SMS çalışır ama uygulama tabanlı veya güvenlik anahtarı çok daha güçlüdür. Tanımadığınız her oturumu iptal etmek için “Your devices” ve “Recent security activity”yi gözden geçirin ve hesabınıza hangi üçüncü taraf uygulamaların erişimi olduğunu kontrol edin — unutulanlar genellikle dayanak noktasıdır.

Değişiklikten sonra hiçbir şeyi, hiçbir yerde tekrar kullanmayın. Gmail’in değeri sıfırlama merkezi olmasıdır; şifresine dijital hayatınızın ana anahtarı gibi davranın. Onu bir yöneticide saklayın, giriş uyarılarını etkinleştirin ve hiç talep etmediğiniz bir kurtarma e-postası görürseniz, hemen harekete geçin: temiz bir cihazdan kendinize yönlendirin, şifreyi sıfırdan değiştirin ve myaccount.google.com adresinde güvenlik kontrolünü çalıştırın. On dakikalık paranoya, bir ömür boyu başkasının gelen kutusu dökümü olmama.

Sık sorulan sorular

Evet — Gmail, YouTube, Drive, Fotoğraflar ve Android hesapları tek bir Google şifresini paylaşır.
İdeal olarak 20 karakter. Google hesabınız sahip olduğunuz en yüksek değerli kimlik bilgisidir.
Evet — ve “bu sendin mi?” uyarıları işe yarar. Ancak benzersiz şifre + 2FA ile önleme, temizlikten çok daha iyidir.
Evet — Web Crypto API ile yerel olarak üretilir. Biz asla almayız.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.