Infinite Passwords
TR

16 Karakter Şifre Oluşturucu

~95 bit entropi — kritik hesapların altın standardı.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

On altı karakterlik rastgele harf, rakam ve sembol ~95 bit entropidir — hesabın gerçekten önemli olduğu her durumda güvenlik uzmanlarının ilk başvurduğu yapılandırmadır.

Herkes neden 16’ya yöneliyor

16 karakter, çevrimdışı kaba kuvvetin yalnızca uygulanamaz değil fiziksel olarak saçma olduğu eşiği aşar — küçük bir ülkenin enerji bütçesinin kat kat fazlası.

Çoğu şifre yöneticisinin oluşturma varsayılanı olarak önerdiği uzunluktur ve kurumsal denetimlerin gerçekte test ettiği çıtadır.

Derinlemesine

16 Karakterli Şifre Üretici Neden Altın Standarttır

95 karakterlik yazdırılabilir havuzdan üretilen 16 karakterli bir şifre yaklaşık 105 bit entropi taşır — kabaca 4,4 × 10^31 kombinasyon. Yüz beş bit, kapsamlı aramayı kalıcı olarak erişilemez kılar; çalınmış hash’ler üzerinde ciddi donanım bütçeleriyle çalışan sabırlı çevrimdışı saldırganlar için bile. Bu, modern güvenlik rehberlerinin gerçekten önemli olan her şey için üzerinde uzlaştığı uzunluktur ve çoğu hesap için doğru varsayılandır. Infinite Password Generator ücretsizdir, %100 istemci tarafında çalışır ve şifreniz asla tarayıcıdan çıkmaz; hiçbir şey saklanmaz veya iletilmez.

On iki ciddi kullanım için tabandır; on altı ise önemli olan her şey için varsayılandır. Bir site bunu kabul ediyorsa, daha kısasına gitmek için hiçbir gerekçe yoktur — sırrı bir yönetici tuttuğunda ezberleme çözülmüş bir problemdir ve yazma da otomatik doldurma ile çözülmüştür. Yirmi karakterin hiçbir şeyi kırmayacağı hesaplar için, bu sitenin şimdiye dek sahip olacağınız en yüksek riskli sırlar için sunduğu mutlak tavan olan 20 karaktere bakın.

16 Karakter Şifre Üretici Sayfası Nasıl Kullanılır

Kaydırıcıyı 16’ya ayarlayın, küçük harfler, büyük harfler, rakamlar ve sembolleri etkinleştirin ve sonucu yapıştırmak yerine elle aktarmanız gerekirse benzer karakterleri hariç tutma seçeneğini açık bırakın. Üret’e basın, dizeyi kopyalayın, kasaya veya forma yapıştırın — tüm iş akışı budur. Bir alan sembolleri reddederse, tüm sınıf yerine yalnızca sorun çıkaran karakterleri tek tek kaldırın; kalan havuz bile insan yapımı herhangi bir şifreyi muazzam bir katsayıyla gölgede bırakır.

On altı karakter; e-posta, bankacılık, bulut depolama, ana şifreler ve yönetici kimlik bilgileri için doğru tercihtir — temel olarak, ele geçirilmesi bağımlı olduğunuz diğer her şeye acı verici şekilde yayılacak her hesap. Eski bir alan 16’da tökezlerse, karakter sınıfı karışımını zayıflatmak veya insan yapımı bir şeyi kabul etmek yerine 12 veya 14’e geri dönün ve nihai adayınızı herhangi bir yerde ona güvenmeden önce şifre gücü denetleyicimiz ile doğrulayın.

Uzunluğun Ötesinde: 16 Karakterli Şifrenizin Hâlâ İhtiyaç Duyduğu Şeyler

Aynı elli web sitesine yapıştırılan 105 bitlik bir şifre, bunlardan biri kullanıcı veritabanını sızdırdığı anda bir saldırganın kimlik bilgisi doldurma listesinde elli girdilik derinliktedir. Rastgelelik yalnızca hesap başına kapsamlandığında işe yarar — her giriş için taze on altı karakter, bir şifre yöneticisi tarafından tutulan, otomatik doldurulan ve unutulan. O eşleşme — üretici artı yönetici — eksiksiz modeldir ve onu benimsemeye istekli olan herkes için şifre endişesinin sonudur.

İki faktörlü kimlik doğrulama döngüyü kesin olarak kapatır: sızdırılan bir sır, onu elinde tutan bir saldırgana işe yarar hiçbir şey vermez, çünkü ikinci faktör izinsiz girişi kapıda tamamen durdurur. Herhangi bir ihlal bildiriminin ardından, önce etkilenen kimlik bilgisini, ardından gecikmeden onun her yankısını yenileyin ve kasanızı her çeyrek toplu halde eski yeniden kullanılan girdiler için denetleyin — üretici değiştirmeyi mazeret kalmayacak kadar zahmetsiz kılar.

16 Karakterli Şifreler İçin Şifre Yöneticisi Entegrasyon İpuçları

16 karakterlik bir şifre, ancak yönetici onun yaşadığı yerse değerini kanıtlar — üretim işin yalnızca yarısıdır, saklama diğer yarısıdır. Üretici çıktısını notlara veya saatlerce ortalıkta kalan pano geçmişine değil, doğrudan kasanın şifre alanına kopyalanacak şekilde ayarlayın. Çoğu yöneticide kayıtlı bir girdiyi yerinde değiştirebilirsiniz: burada üretin, eski değerin üzerine yapıştırın, kaydedin ve hedef site bir sonraki girişte sorunsuz bir değişiklik görür. Yazma yok, aktarım hatası yok, kâğıda yazılan hiçbir şey yok, taslak e-postada veya masa çekmecesinde yaşayan hiçbir şey yok. Sonra kasayı hatırlamak üstlenir; bu tam da kalıcı olarak istediğiniz iş bölümüdür. Otomatik doldurma, o ilk beş saniyelik değişimden sonra her gün tüm ağır işi yapar.

Sırada yöneticinin yerleşik denetimini kullanın. Eski insan yapımı bir kalıpla eşleşen her girdiyi, her yinelemeyi, hâlâ zayıf veya yeniden kullanılan bir sır üzerinde duran her girişi işaretleyin. Her birini 16 karakterde yeniden üretmek birkaç saniye sürer; bu yüzden kasayı onar kişilik gruplar halinde işleyin, kimsenin asla bitiremediği kahramanca tek bir oturumda her şeyi yapmaya çalışmayın. Önce e-posta, bankacılık ve şifre kurtarma adreslerine öncelik verin — bunlar sahip olduğunuz diğer her hesabı sıfırlayan hesaplardır ve onları korumak, akış aşağısındaki tüm hesap ağacını korur. Önceliklendirilmiş beş dakikalık değiştirme, belirsiz bir suçluluk hissiyle geçen koca bir öğleden sonrayı yener ve liste boyunca sırayla ilerlerken kasa ilerlemenizi sessizce ve otomatik olarak izler. Küçük gruplar, kahramanca hafta sonu hamlelerini her seferinde, hiçbir istisna olmadan yener.

İnsanların yaygın olarak gözden kaçırdığı iki entegrasyon detayı var. Birincisi, benzer karakterleri hariç tutma seçeneğini yalnızca yüksek sesle okuyacağınız veya elle yazacağınız sırlar için etkinleştirin; kimsenin aktarmadığı kasada saklanan şifreler için sembol sınıfını tam açık tutun. İkincisi, değişikliğin sorunsuz gittiğini varsaymadan önce otomatik doldurmanın her hedef sitede gerçekten tetiklendiğini doğrulayın — bazı alanlar güvenlik nedeniyle pano enjeksiyonunu engeller ve bunu hesaba kilitlendiğiniz sırada keşfetmek sefil bir deneyimdir. Eski bir site 16’yı düpedüz reddederse, bozuk bir forma uyması için karakter karışımını zayıflatmak yerine 12 karaktere geri dönün. Kaydetme eyleminin doğrulanması iki saniye sürer ve insanları kendi hesaplarının dışında kilitleyen tek arıza biçimini önler. Kaydın yerine oturduğunu ve otomatik doldurmanın sorunsuz tetiklendiğini, bir sonraki girdiye geçmeden önce doğrulayın.

Sık sorulan sorular

Kaba kuvvete karşı evet — ~95 bit, öngörülebilir herhangi bir kırma yeteneğinin çok ötesindedir. Kimlik avı ise uzunlukla değil dikkatle yenilir.
~70 sembollü karışımla yaklaşık 7 × 10²⁹ — kabaca 95 bit entropi.
Esasen tüm modern siteler kabul eder. Birkaç eski sistem daha düşük sınırlar — oralarda izin verilen maksimumu kullanın.
Evet. Tarayıcınız şifreyi Web Crypto API ile yerel olarak oluşturur; biz asla göremeyiz.
İyi bir 12 karakterlik parola, büyük/küçük harfler, rakamlar ve sembollerden oluşan tamamen rastgele 12 karakterdir — pratikte her türlü çevrimdışı kaba kuvvet saldırısına dayanan yaklaşık 79 bit entropi sağlar. Bu sayfa tam olarak 16 karakterlik parolalar üretir. Rastgele olmalı, o hesaba özgü olmalı ve bir parola yöneticisinde saklanmalıdır.
Bu sayfanın ürettiği şey tam olarak bu: 16 karakter uzunluğunda, tamamen rastgele karma sınıflı karakterler — çevrimdışı kaba kuvvet saldırılarının rahatça ötesinde. Onu güçlü kılan şey rastgeleliktir, kelime oyunları değil. Unutmadan üretip kaydedin — parola yöneticisi kullanmanın sebebi de tam olarak bu.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.