Infinite Passwords
TR

15 Karakter Şifre Oluşturucu

Sıfır uzlaşma için ~89 bit entropi.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

On beş karakter “ne olur ne olmaz” uzunluğu olarak yerini hak eder — neredeyse 90 bit entropi; gelecekteki herhangi bir kırma hızlanmasını endişelenmeden sindirecek kadar pay bırakır.

15’in mantığı

Kriptoloji uzmanları on yıllarla düşünür. 15 karakter, kuantum destekli tahmin beklenenden erken gelse bile on yıllarca güvenlik satın alır.

Ayrıca katı giriş formlarına 16+’dan daha dosttur — bazı eski kurumsal yazılımlar yapıştırılan şifreleri reddeder.

Derinlemesine

15 Karakterli Şifrenin Gerekçesi

95 karakterlik yazdırılabilir havuzdan üretilen 15 karakterli bir şifre yaklaşık 99 bit entropi taşır — kabaca 4,6 × 10^29 olası kombinasyon. Her ek konum uzayı 95 kat büyütür ve on beş karakterde üs, kaba kuvveti sonsuza dek geride bırakmıştır; o farkı kapatabilecek hiçbir donanım bütçesi veya zaman dilimi yoktur. Infinite Password Generator ücretsizdir, %100 istemci taraflıdır ve şifreler asla tarayıcıdan çıkmaz; hiçbir şey hiçbir koşulda saklanmaz veya iletilmez.

On beş karakter, 12 karakterlik pratik minimum ile 16 karakterlik altın standardın tam ortasında bilinçli olarak konumlanır ve o konumlama argümanın tamamıdır. On iki çevrimiçi saldırıları rahatça yener; on dört ve on beş, kararlı ve donanımlı saldırganlara karşı size gerçek çevrimdışı marj kazandırır; on altı ise çoğu güvenlik rehberinin bayrağını diktiği yerdir. On beş, herhangi bir özel gereksinim onları oraya itmeden eğrinin uzak ucunu isteyen insanlar için dürüst seçimdir — belirleyici bölge, tepesinde gerçek bir pay ile.

15 Karakter Şifre Üretici Sayfası Nasıl Kullanılır

Kaydırıcıyı 15’e sürükleyin, dört sınıfın tamamını etkin tutun — küçük harfler, büyük harfler, rakamlar ve semboller — ve sır hiç yüksek sesle okunacaksa, yazılacaksa veya yapıştırılmak yerine elle yazılacaksa benzer karakterleri hariç tutma seçeneğini açın. Çıktı anlıktır; doğrudan şifre yöneticinize veya kayıt formuna kopyalayın. Site belirli sembolleri reddederse, yalnızca o karakterleri tek tek kapatıp yeniden üretin — hüsranla asla daha kısa bir şifreye dönmeyin.

On beş karakter; kişisel ve profesyonel yelpazedeki maksimum güvence gerektiren hesaplar için uygundur: yönetici panelleri, dağıtım kimlik bilgileri, kök düzeyinde altyapı anahtarları, birincil e-posta ve kasa ana şifreleri. Alan kabul ediyorsa, bunun yerine doğrudan 16 karaktere geçin — fark tek bir tuş vuruşudur ve günlük kullanımda asla fark etmeyeceğiniz koca bir ek marj katmanıdır. Aksi takdirde bu sayfa, bugün internetin gerçek dünyadaki çoğu hesabının kabul edeceği tavan demektir.

15 Karakterli Şifrenin Ötesinde: Benzersizlik ve Kurtarma

Panikle ezberlediğiniz on beş rastgele karakter bile, kaybolmaya tek bir kimlik avı e-postası kadar yakındır ve kimlik avcılığı entropi veya uzunluk umursamaz bile. Üretin, kopyalayın, saklayın — bu yoğunluktaki sırlar için tek uygulanabilir yuva bir şifre yöneticisidir ve hesap başına benzersizliği günlük bir yükten zahmetsiz bir varsayılana dönüştürür. Asla bir sırrı yeniden kullanmayın, baskı altında asla icat etmeyin ve şifreleri asla notlarda, ekran görüntülerinde, e-postada veya sohbet pencerelerinde saklamayın.

İki faktörlü kimlik doğrulama, taklitçiliğin geride bıraktığını yakalayan katman olmaya devam eder: üçüncü taraf bir ihlalden sızdırılan kusursuz bir şifre bile tek başına hiçbir şey açmaz; ikinci faktörün tam olarak anlamı budur. Çevrimdışı kurtarma kodları tutun, ihlal bildirimine bağlı her şeyi hemen ve istisnasız yenileyin ve en çok güvendiğiniz adayları şifre gücü denetleyicimiz ile kontrol ederek onlara güvenmeden önce matematiği doğrulayın.

15 Karakterli Şifreler Hakkındaki Yanlış Anlamalar

Birinci yanlış anlama: on beş karakter, arkasında gerçek bir argüman olmayan tuhaf bir ara uzunluktur. Aslında yaklaşık 99 bit entropi taşır — kabaca 4,6 × 10^29 kombinasyon — ve 12 karakterlik tabanın bilinçli olarak üzerinde, artı gerçek çevrimdışı marjla konumlanır. On altı talep eden özel bir politika olmadan tavana yakın güvenlik isteyen insanlar için dürüst seçimdir ve zaten on ikiyi tereddüt etmeden kabul eden esasen her site tarafından kabul edilir. Aynı zamanda toplu değiştirme üretirken ve kasadaki her hesap için ayrı ayrı karar vermek yerine tek bir dürüst, geleceğe dayanıklı varsayılan istediğinizde seçilecek ayardır. Basitlik ve güç, tam da bu ayarda aynı konumdan pazarlık yapar; bu yüzden bu kadar iyi yaşlanır.

İkinci yanlış anlama: 14’ten 15’e geçmek, 12’den 14’e geçmekten daha az önemlidir. Her ek konum, nereden başlarsanız başlayın uzayı 95 kat büyütür; artışlar asla azalmaz, hiçbir zaman. Üçüncü yanlış anlama: daha uzun şifreler daha sık reddedilir — pratikte 14 kabul eden çoğu alan 15’i de sorunsuz kabul eder ve uzunluk sınırları genellikle kayıt ipucunun ima ettiğinden çok daha cömerttir. Dördüncü yanlış anlama: onu bir şekilde ezberlemeniz beklenir. Hiç kimse on beş eşit rastgele karakteri güvenilir biçimde ezberleyemez; şifre yöneticisi de tam olarak bunu sizin adınıza çözmek için vardır. Bir web sitesi on beşi reddederse, onu eski bir istisna olarak görün ve standardınızı zayıflatmak yerine o hesabı modern bir sağlayıcıya taşımayı düşünün. Varsayılanlar, baskı altında yeniden verdiğiniz kararlardan her seferinde daha iyidir.

Beşinci yanlış anlama: entropi tek başına güvenliğe eşittir. On sitede yeniden kullanılan 99 bitlik bir şifre, o sitelerin her birine aynı anahtarı teslim eder ve tek bir sızıntı, uzunluk veya entropiden bağımsız olarak onunun da açığa çıkması demektir. Altıncı yanlış anlama: güç ölçerinden geçmek kalıcı güvenlik kanıtlar. Ölçerler yapıyı ölçer, ihlal maruziyetini, yeniden oynatma riskini veya kimlik avına dayanıklılığı değil. Her hesap için benzersiz kimlik bilgileri üretin, her birini bir yöneticinin içinde tutun, herhangi bir ihlal bildiriminde hemen yenileyin ve uzunluğun arka planda sessiz ve görünmez işini her gün yapmasına izin verin. Rastgelelik artı yenileme artı bir yöneticide saklama komple sistemdir ve on yıllarca sürdürülebilecek kadar sıkıcıdır — ki bu tam olarak en büyük erdemidir. İşte tüm anlatılan, dürüstçe ifade edilmiş ve kolayca doğrulanabilir.

Sık sorulan sorular

İkisi de işe yarar. 15, sessizce 15’te sınırlayan formlar için bir tık daha kısadır ve hâlâ 89 bitin üzerindedir.
Evet — 15+ minimumlara doğru ilerleyenler dâhil neredeyse her kurumsal standardı karşılar.
Site sembolleri kabul ediyorsa etkinleştirin. Aksi hâlde tek başına 15 alfasayısal ~89 bittir — yine de mükemmeldir.
Asla. Her şey tarayıcınızda yerel olarak gerçekleşir; şifrelerinizi göremeyiz.
İyi bir 12 karakterlik parola, büyük/küçük harfler, rakamlar ve sembollerden oluşan tamamen rastgele 12 karakterdir — pratikte her türlü çevrimdışı kaba kuvvet saldırısına dayanan yaklaşık 79 bit entropi sağlar. Bu sayfa tam olarak 15 karakterlik parolalar üretir. Rastgele olmalı, o hesaba özgü olmalı ve bir parola yöneticisinde saklanmalıdır.
Bu sayfanın ürettiği şey tam olarak bu: 15 karakter uzunluğunda, tamamen rastgele karma sınıflı karakterler — çevrimdışı kaba kuvvet saldırılarının rahatça ötesinde. Onu güçlü kılan şey rastgeleliktir, kelime oyunları değil. Unutmadan üretip kaydedin — parola yöneticisi kullanmanın sebebi de tam olarak bu.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.