10 Karakter Şifre Oluşturucu
Denge noktası: 10 kompakt karakterde 60 bit entropi.
Rastgele mod 4–128 karakter destekler.
Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.
On karakter çoğu giriş için ideal noktayı yakalar — ~60 bit entropi, bir kentilyondan fazla kombinasyon; yine de hantal mobil formlara ve katı giriş alanlarına sığacak kadar kısadır.
Neden 10 karakter modern varsayılandır
On karışık karakter (~60 bit), gerçekçi çevrimiçi tahmin bütçelerinin hepsini kat kat aşar; yine de uzun şifreleri yadırgayan siteleri de memnun eder.
8 karakterlik bir şifreye kıyasla arama uzayını ~4.000 kat çarparsınız. Yapacağınız en ucuz güvenlik yükseltmesidir.
Derinlemesine
10 Karakterli Bir Şifre Size Ne Sağlar
Tam 95 karakterlik yazdırılabilir havuzdan üretilen 10 karakterli bir şifre, yaklaşık 5,9 × 10^19 olası kombinasyon mertebesinde, kabaca 66 bit entropi sağlar. Sekizden ona geçmek arama uzayını yaklaşık 9.000 kat büyütür; bu, muhtemelen yapacağınız en ucuz güvenlik yükseltmesidir. Hız sınırlı bir forma karşı çevrimiçi tahmin rahatlıkla erişilemez durumdadır; çevrimdışı kırma anlamlı ölçüde daha pahalı hale gelir, ancak bu yine de standartlarınızı gevşetmeniz için bir neden değildir. Infinite Password Generator ücretsizdir, %100 tarayıcınızda çalışır ve ürettiğiniz hiçbir şey cihazınızdan asla çıkmaz.
On, pragmatik bir orta yoldur: bir insanın sıfırdan icat edeceği her şeyden çarpıcı biçimde güçlüdür ama tuhaf mobil formlar, kısıtlayıcı girdi alanları ve daha uzun sırlara direnç gösteren sistemler için yeterince kompakttır. On beş ya da yirmi karakterin töreni olmadan gerçek koruma hak eden gündelik hesaplar için uygundur. Ancak e-posta, bankacılık ve şifre yöneticisi ana şifreniz için daha uzuna gidin — 12 karakteri gerçekten hassas olan her şey için temel çizgi, on altıyı da ondan sonraki varsayılan olarak görün.
10 Karakter Şifre Üretici Sayfası Nasıl Kullanılır
Kaydırıcıyı 10’a sürükleyin ve sitenin kabul edeceği dört karakter sınıfının tamamını etkinleştirin — küçük harfler, büyük harfler, rakamlar ve semboller. Böylece her konum olası en geniş havuzdan çizilir; entropi aslında buradan gelir. Site belirli sembolleri reddederse, tüm sınıftan vazgeçmek yerine yalnızca o karakterleri hariç tutun; iyi oluşturulmuş on karakterlik bir alfanümerik dize yine de çoğu insan yapımı yapıyı açık ara geride bırakır, ancak karma sınıflar daha iyidir.
On karakter; sosyal girişler, alışveriş, forumlar, yayın hizmetleri ve uzunluk konusunda mütevazı sınırları olan iş araçları için uygundur. Şifreleri elle yazıyorsanız benzer karakterleri hariç tutma seçeneğini etkinleştirin; böylece el yazısı bir notta sıfırı büyük O ile asla karıştırmazsınız. Sonucunuzu şifre gücü denetleyicimiz ile doğrulayın ve hedef site daha fazla uzunluğa izin veriyorsa, fazlasını alın — uzunluk, kayıt tamamlandıktan çok sonra bile karşılığını vermeye devam eden tek kontroldür.
10 Karakterli Şifrenin Ötesinde: Yenileme, Yeniden Kullanım ve Kurtarma
Yeniden kullanılan güçlü bir şifre, iyi bir kılığa girmiş zayıf bir konumdur. Kimlik bilgisi doldurma saldırıları, sızdırılan kullanıcı adı ve şifre çiftlerini binlerce siteye karşı günün her saati otomatik olarak yeniden dener; dolayısıyla yeniden kullanılan tek bir on karakterlik şifre, onu paylaşan her hesabı aynı anda riske sokar. Her hesap için farklı rastgele bir şifre üretin ve bunları bir şifre yöneticisine hatırlatın — sonsuza kadar tek bir ana sır ezberlersiniz, fazlası değil; bu, gerçek güvenlik için adil bir takastır.
Sunulduğu her yerde iki faktörlü kimlik doğrulamayı etkinleştirin; böylece sızdırılan bir sır tek başına içeri girmek için asla yeterli olmaz ve saldırgan ikinci adımda tamamen durdurulur. Sizi etkileyen herhangi bir ihlal bildiriminin ardından, önce açığa çıkan şifreyi, istisnasız ardından onun yankılandığı her şeyi yenileyin. Kasanızı düzenli olarak gözden geçirin ve zayıf, eski veya yinelenmiş girdileri toplu halde değiştirin — icat etme işini üretici yapar, geriye kalan tek gerçek iş yapıştırmaktır.
10 Karakterli Şifreyle İlgili Yaygın Hatalar
En yaygın hata, 10 karakterlik bir şifreyi tahmin edilebilir bir kalıpla doldurmaktır — baş harfi büyük bir kelime, bir doğum yılı, en sonda bir ünlem işareti — çünkü bu, karmaşıklık kuralını karşılar ama saldırgana modelleyemeyeceği neredeyse hiçbir şey katmaz. On rastgele karakter kabaca 66 bit entropi taşır; evcil hayvanınızın adı ve mevcut yıl üzerine kurulu on karakter ise süslenmiş bir sözlük kaydıdır. Karmaşıklık kuralları rastgeleliği değil, süsü ödüllendirir ve kırma araçları süslenmiş kalıpları önce test eder; bu yüzden kurallara uyuyormuş gibi görünen bir şifre, gayet saygın görünürken dakikalar içinde düşebilir. Çözüm, tek tıklamalık üretim ve sıfır yaratıcılıktır; tam da bu yüzden icat edilmiş her insan yapımı kalıbı yener. Bu sayfadaki içselleştirmeye değer tek ders budur.
İkinci hata: 10’u yeterli hissettirdiği için kalıcı bir ayar gibi benimsemek. Düşük riskli hesaplar için işe yarayan bir orta yoldur ama e-postanız, bankanız ve her şifre kurtarma adresiniz en az on ikiyi hak eder. Üçüncü hata: reddedilen karakter hatasından kaçınmak için sembol sınıflarını tamamen kapatmak, oysa sitenin reddettiği yalnızca belirli glifleri hariç tutmak gerekir — hiç ihtiyacınız olmadığı kadar entropiden vazgeçiyorsunuz. Dördüncü: oluşturduktan sonra tek bir üretilmiş dizeyi her yerde yeniden kullanmak; bu, tek bir tıklamayı tek bir arıza noktasına dönüştürür. Beşinci: sonucu elle yazmak, yanlış yazmak ve hüsranla akılda kalıcı zayıf bir yedeğe geri dönmek. Her hata tek başına küçüktür ama bir araya geldiğinde pahalıdır, çünkü saldırganlar bunların her birini üst üste size karşı kullanır. Hepsi üretici ve bir yöneticiyle tamamen önlenebilir.
Çözümler gösterişsizdir ve işe yarar. 0, O, 1, l ve I karakterlerinin el yazısı notta asla karışmaması için benzer karakterleri hariç tutma seçeneğini açın, elle yazmak yerine yapıştırın ve kayıt sırasında veya girişte hafızanın hiç devreye girmemesi için dizeyi yöneticinize bırakın. Kasanızı üç ayda bir denetleyin ve yinelemeleri, zayıf girdileri ve siteler arasında yeniden kullanılan her şeyi işaretleyin. Ve site ilk kaydınızdan bu yana uzunluk sınırını kaldırdıysa, 12 karakterde yeniden üretip devam edin — yükseltme tek tıklamaya mal olur ve kısa kalmanın gerekçesini ortadan kaldırır. Kasanız yükseltme için size asla teşekkür etmeyecek ama bir ihlal bildirimi e-postasını okuyan gelecekteki benliğiniz buna sevinecek. Başarabilirseniz her şeyi tek oturuşta denetleyin.