Infinite Passwords
TR

Akılda Kalıcı Şifre Oluşturucu

Rastgele kelimelerden kurulu güçlü parola öbekleri — kolay hatırlanır, kırması zor.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Rastgele dizgiler güçlüdür ama hatırlanması imkânsızdır. Parola öbekleri bunu çözer: dört veya beş rastgele kelime, gerçekten yazıp hatırlayabileceğiniz bir şeyle büyük entropi sağlar. Bu, semboller yerine kelimelerle çalışan, kriptografik rastgelelikle kurulu kelimelerden şifre oluşturma yaklaşımıdır.

Neden parola öbekleri ideal dengededir

2.048 kelimelik bir listeden seçilen 4 kelimelik bir parola öbeği 44 bit entropi taşır; 5 kelime 55+ bit taşır. Bir rakam veya sembol eklerseniz uzun rastgele dizgilerle yarışır.

Parola öbekleri, krakerlerin zaten beklediği “Tr0ub4dor&3” tarzı dönüştürmelere göre omuz gözetleme ve yazma testlerinden çok daha iyi geçer.

Kelimeler — sizin tarafınızdan değil — rastgele seçildiği için saldırganlar sözlük listelerinden sıfır avantaj elde eder.

Derinlemesine

Akılda Kalıcı Şifre Oluşturucu Nedir ve Neden Önemlidir?

Akılda kalıcı şifre oluşturucu, ham karakter karışımı yerine rastgele kelimelerden gizli bilgiler kurar ve bu basit değişiklik, güçlü kimlik bilgilerini gerçekten kimlerin kullanabileceğini değiştirir. Diceware tarzı bir parola — tamamen rastgele seçilmiş dört ila altı ilgisiz kelime — tahmin edilmeye direnecek kadar entropi taşırken, bir kişinin yazmadan hatırlayabileceği bir şey olarak kalır. Bu da onu ana şifreler, cihaz kilitleri ve baskı altında hafızadan üretmeniz gereken her gizli bilgi için doğru araç yapar.

Infinite Password Generator’ın kelime tabanlı modu ücretsizdir ve Web Crypto API (crypto.getRandomValues) üzerinden %100 istemci tarafında çalışır. Kelimeler bir sunucuda değil, cihazınızda seçilir; parola tarayıcıdan asla çıkmaz, asla saklanmaz ve asla iletilmez. Kayıt ve kayıt tutma yoktur; böylece gerçekten hatırlayacağınız birini bulana kadar adayları özgürce üretip atabilirsiniz — parola oluşturucunun tüm amacı, yapışkan nota güvenmeyi bırakmanızdır.

Kaç Kelime ve Hangi Ayarlar Önemli?

Dört rastgele kelime sağlam bir temeldir; ana şifreler için beş ila altı daha iyidir. Kelimeleri siz değil, araç seçmelidir — kelime tabanlı bir şifre oluşturucunun gücü, seçimin rastgeleliğinden gelir ve elle seçilmiş herhangi bir tema (bir şarkı sözü, kişisel bir ifade, bir hobiyle ilgili kelimeler) onu insan tahmin edilebilirliğine geri çökertir. Yerleşik geniş kelime listesini tercih edin, sunuluyorsa rastgele büyük harf kullanımını ve ayraçları açık tutun ve hiçbir kelimeyi daha doğal hissettirdiği diye değiştirmeyin.

Parola oluşturucunuzun gösterdiği entropi tahminini kontrol edin. Bir hizmet kısa bir uzunluk sınırı uyguluyorsa, daha az ama daha uzun kelimeler kullanın veya rastgele ayracı ve bir rakam ekleyin. Bir hizmet sembol gerektiriyorsa, yerleşik ayraçlar genellikle sizin bir şey uydurmanıza gerek kalmadan o kuralı karşılar. Sonucu ana şifre olarak kullanmadan önce şifre gücü denetleyicisinde test edin. Ve bir kelimeyi size bir şeyi hatırlattığı için ayarlamaktan direnin — kelime çağrışımına dayalı kırma modellerinin tam olarak suistimal ettiği şey o tercihtir.

Parolanızı Ürettikten Sonra

Parolanızı tam olarak tek bir yerde kullanın: şifre yöneticinizin ana şifresi olarak. Diğer tüm hesaplar, yöneticinin sizin yerinize saklayıp doldurduğu, rastgele şifre oluşturucudan alınmış kendi rastgele şifresini almalıdır; böylece gerçekten ezberlediğiniz birinden fazlasını asla yönetmek zorunda kalmazsınız. Bir kez ezberlenen harika bir parola yüzlerce benzersiz şifreyi korur; her yerde tekrar kullanılan bir parola hiçbirini korumaz, çünkü ihlal edilen tek bir site onu paylaşan tüm hesapları açığa çıkarır.

Parolayı, oyuncuların replik öğrendiği gibi ezberleyin — birkaç güne yayılmış kısa tekrar seanslarıyla, tek bir uzun tıkınma yerine. Onu asla bulut notlarında saklamayın veya kendinize e-postayla göndermeyin; e-posta gelen kutuları diğer hesapların kurtarma merkezidir, bu yüzden gelen kutunuzda duran bir parola kendi amacını boşa çıkarır. Yönetici bir kurtarma anahtarı sunuyorsa, yazdırın ve aynı cihazda olmayacak şekilde çevrimdışı kilitleyin. Riskler değişirse, örneğin paylaşılan iş sistemlerini yönetmeye başladığınızda kelime sayınızı gözden geçirin.

Parola mı, Zeki Bir İnsan Şifresi mi: Dürüst Bir Karşılaştırma

İki adayı yan yana koyun ve fark apaçıktır. Birincisi: J0hn!1985 gibi insan yapımı bir şifre — büyük harfle başlayan bir isim, değiştirilmiş bir harf, doğum yılı. Sıradan bir gözlemciye karmaşık görünür ama sahibini biraz tanıyan veya genel veriler ve önceki ihlallerden derlenmiş hedefli bir kelime listesi çalıştıran bir saldırgan karşısında anında çöker. İkincisi: bir oluşturucunun rastgele çektiği beş kelime; aralarında mantıksal bir bağ yok, hiçbir yerde insan yargısı yok. Hiçbir desen onları birbirine bağlamaz, hiçbir biyografi onlara sızmaz ve tahmin etmek bir çapraz bulmaca ipucu yerine bir piyango bileti olur. Burada gerçekten önemli olan bileşen rastgeleliktir; görünür noktalama veya zekice yazım asla değil. İki adayı da kâğıda yazın ve saldırganın önce hangisine kaba kuvvet uygulamak zorunda kalacağını sorun.

Uzunluk farkı daha da belirginleştirir. Kısa kişisel bir tabana sembol eklemek size çok az şey kazandırır; rastgele seçilmiş her ek kelime arama uzayını katlayarak büyütür — güvenlik uzmanlarının zekice ikamelere karşı parolaları tercih etmesinin nedeni budur. Beş rastgele kelime, icat edebileceğiniz hemen hemen her zekice yedi karakterli şifreden daha uzun ömürlüdür ve noktalama işareti aramadan bir telefon klavyesinde yazılabilir kalır. Adını hak eden sessiz bir avantaj daha var: üretilmiş bir parola otobiyografik kanca taşımaz; böylece çevrimiçi paylaştığınız, bir ihlalde sızan veya kamuya açık olarak paylaştığınız hiçbir şey daha sonra ona karşı bir saldırıya dönüştürülemez. Zekice bir şifre, size ne kadar hoş görünürse görünsün, yalnızca kamusal biyografiniz kadar özeldir. Oluşturucunun favori bir harfi yoktur ve bu karşılaştırmayı her seferinde kazanmasının tam nedeni budur.

Dürüst hüküm: rastgele bir parola, kişisel bir gerçeğin etrafında kurulan her gizli bilgiyi kesin olarak yener; hiç yazmanız gerekmeyen yerlerde ise tamamen rastgele, yöneticinin ürettiği bir dize onu bile yener — bu durumlar için rastgele şifre oluşturucuya bakın. Parolayı, hafızanızda yaşamak zorunda olan tek gizli bilgi olan yönetici ana şifresi için saklayın ve sahip olduğunuz her şeyin gerisini makineye bırakın. Kısacası, karşılaştırma entropiyi estetiğin yerine ölçmeye başladığınız anda biter; estetik, gece boyunca tam hızla çalışan düzgün bir kırma donanımına karşı tek bir kavga bile kazanmadı. Matematiği ölçün, rastgele seçeneği seçin ve egonuza o akşamı izin verin. Sonra parolanızın keyfini çıkarın; sahip olduğunuz her şeyin gerisini makinenin hallettiği bilgisiyle güvende olun.

Sık sorulan sorular

5–6 kelimelik rastgele bir parola öbeği, 12–16 karakterlik rastgele bir şifreyle karşılaştırılabilir entropi sunar. İkisi de kaba kuvvetle etkili biçimde kırılamaz; parola öbekleri kullanılabilirlikte, rastgele dizgiler karakter başına yoğunlukta hafifçe öne geçer.
Kişinin uydurduğu cümleler, kırma araçlarının modelleyebildiği dilbilgisi ve kişisel desenler izler. Rastgele seçilen kelimeler istatistiksel olarak bağımsızdır — istismar edilecek desen yoktur.
Evet — kelime ayracınızı seçin (tire, nokta, boşluk veya hiçbiri), bir kelimenin büyük harfle başlamasını açıp kapatın ve isteğe bağlı olarak rastgele bir rakam ekleyin.
Evet. Kelimeler, yaygın ve yazması kolay İngilizce kelimelerden oluşan özenle seçilmiş bir listeden crypto.getRandomValues ile seçilir. Hiçbir kelime veya kombinasyon kayırılmaz.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.