Infinite Passwords
TR

8 Karakter Şifre Oluşturucu

Günlük hesaplar için hızlı, güçlü 8 karakterlik şifreler.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Karışık büyük-küçük harf, rakam ve sembol içeren 8 karakterlik bir şifre ~48 bit entropi taşır — yaklaşık 218 trilyon kombinasyon. Katı uzunluk sınırlarına ve eski sistemlere mükemmel uyum sağlar.

8 karakter yeterli mi?

Sekiz karışık karakter, çevrimiçi her şey için pratik minimumdur. Herhangi bir 8 haneli PIN’i (100 milyon) iki milyon kat farkla yener ve kelime listelerine karşı kesin üstünlük sağlar.

E-posta, bankacılık, iş gibi yüksek değerli hesaplar için 12–16 karaktere yükselin. Ancak katı uzunluk sınırı olan düşük riskli kayıtlar için rastgele bir 8’lik şifre iş görür ve aklınıza getirebileceğiniz her şeyden sonsuz kez daha iyidir.

Derinlemesine

8 Karakterli Bir Şifrenin Size Gerçekte Ne Sağladığı

Tam 95 karakterlik yazdırılabilir ASCII havuzundan — küçük ve büyük harfler, rakamlar ve semboller — üretilen 8 karakterli bir şifre yaklaşık 52 bit entropi taşır. Bu, sekiz konumun her birinin arama uzayını 95 kat büyütmesi sayesinde yaklaşık 6,6 katrilyon olası kombinasyon demektir. Hız sınırlamasıyla korunan çevrimiçi bir giriş formuna karşı bu gerçek bir bariyerdir. Ciddi donanım üzerinde çalışan çalınmış hash’lere yönelik çevrimdışı bir saldırıya karşı ise bir kale değil, bir taban çizgisidir. Infinite Password Generator ücretsizdir, %100 istemci tarafında çalışır ve şifreniz asla tarayıcıdan çıkmaz; hiçbir şey hiçbir noktada saklanmaz, kaydedilmez veya iletilmez.

Bu sayfada dürüstlük her şeyden önemlidir: sekiz karakter bir taban, bir varış noktası değil. Hayatınızda gerçekten önemli olan her şey için 12 karakter pratik minimumdur ve 16 karakter ise soruyu tamamen ortadan kaldıran altın standarttır. 8 karakterlik uzunluğu yalnızca sitenin girdinizi sınırladığı yerlerde kullanın — eski portallar, eski kurumsal arka uçlar, belirli yönlendirici arayüzleri ve katı karakter sınırları olan oyunlar — ve tavan izin verdiği anda 12 karakterli bir şifreye yükselin.

8 Karakter Şifre Üretici Sayfası Nasıl Kullanılır

Kaydırıcıyı 8’e ayarlayın, ardından hedef sitenin kabul ettiği her karakter sınıfını etkinleştirin: küçük harfler, büyük harfler, rakamlar ve semboller. Her konum sizin tanımladığınız havuzdan çizilir; bu yüzden kolaylık olsun diye bir sınıfı kapatmak sonucu zayıflatır — sitenin izin verdiği her şeyi dahil edin ve gerisini üreticiye bırakın. Site belirli sembolleri reddederse, tüm sınıfı kaldırmak yerine yalnızca o sembolleri tek tek kapatın. 0, O, 1, l ve I karakterlerini çıkarmak için benzer karakterleri hariç tutma seçeneğini açın; bu, şifreyi yüksek sesle okumayı veya telefon klavyesinde tereddüt etmeden yazmayı çok daha kolaylaştırır.

Sekiz karakter katı uzunluk senaryolarına uygundur: eski sistemler, eski bankacılık arka uçları, WiFi yönlendirici kurulum ekranları ve daha uzununu reddeden oyun başlatıcıları. E-postanız, birincil bankanız veya şifre kurtarma ile bağlantılı hiçbir şey için kesinlikle doğru seçim değildir, çünkü bu hesaplar sahip olduğunuz diğer her şeyi ayakta tutar. Burada bir aday üretin, ardından herhangi bir yerde ona güvenmeden önce aslında ne elde ettiğinizi şifre gücü denetleyicimiz ile doğrulayın.

8 Karakterli Şifrenin Ötesinde: Benzersizlik, Saklama ve 2FA

Uzunluk, hesap güvenliğinin yalnızca bir faktörüdür. Bir düzine sitede yeniden kullanılan 8 karakterli bir şifre, toplam hesap devralınmaya yalnızca bir sızıntı kadar uzaklıktadır; çünkü saldırganlar sızdırılan kullanıcı adı ve şifre çiftlerini binlerce hizmette otomatik olarak yeniden dener. Her hesap için benzersiz rastgele bir şifre, her sızıntıyı tam olarak tek bir girişle sınırlar, fazlası değil. Her hesap için yeni kimlik bilgileri üretin ve bunları bir şifre yöneticisinde saklayın — disiplinin tamamı budur ve bu, ezberlenen hiçbir şemaya göre çok daha iyi dayanır.

Sitenin sunduğu her yerde iki faktörlü kimlik doğrulamayı etkinleştirin; böylece sızdırılan bir şifre tek başına asla giriş hakkı vermez. Bir hizmet sizi bir ihlal konusunda bilgilendirirse, o şifreyi hemen değiştirin ve kullanıldığı başka her yerde de yenileyin. Rastgele üretim, bunu yıllar süren hesap büyümesi boyunca sürdürülebilir kılan şeydir: hiçbir şeyi icat etmeniz, değerlendirmeniz veya hatırlamanız gerekmez — kopyalar, yapıştırır, saklar ve bir sonraki kayda geçersiniz.

8 Karakter Ne Zaman Yeterli Değildir

Sekiz karakter size yaklaşık 52 bit entropi satın alır ve çevrimdışı çalışan bir saldırgana karşı bu sayı hızla tükenir. Hız sınırlaması olmadan erişilebilen hiçbir şey — bir ihlalden çalınan hash’ler, sızdırılan bir veritabanı, zayıf korunan bir yönetici paneli — asla sekiz karakterin arkasında durmamalıdır; çünkü arama uzayı, saldırgan ile düz metin arasındaki tek şeydir. E-posta, bankacılık, bulut konsolları ve şifre kurtarma akışlarının tamamı istisnasız 12 karakter veya daha fazlasını hak eder. 8 karakter ayarı katı sınırlar içindir: eski portallar, yaşlanan yönlendirici yazılımları, kiosk yazılımları ve daha uzununu reddeden oyunlar. Alan daha fazlasını kabul ediyorsa, fazlasını alın — size verilen sınırı harcamanın bir erdemi yoktur. Sekiz, sınırların yaşadığı yerdir, stratejinin başladığı yer değil.

Bu uzunluğu aştığınızın işaretlerine dikkat edin: site son kaydınızdan bu yana daha uzun şifreleri desteklemeye başladı; hesap artık bir ödeme yöntemine veya kurtarma yoluna bağlı; şifre bir ihlal dökümünde görünmüş; bir iş arkadaşınız aynı eski sistemden ve onun ne kadar utanç verici derecede zayıf kaldığından bahsediyor. Bunların her biri, daha yüksek bir ayarda hemen yeniden üretmeniz ve sonucu şifre yöneticinize kaydetmeniz için bir uyarıdır. Yenileme tam da üretici icat ettiği için ucuzdur — uzunluğu siz seçersiniz, rastgeleliği o halleder ve süreçle ilgili hiçbir şey hafızanıza veya baskı altında bir başka zekice dizeyi icat etme isteğinize bağlı değildir; yeni sırrın asla kaybolmaması için kayıt sayfasını kapatmadan önce yöneticiye kaydedin. Tüm döngü on saniye sürer.

Kullanmak zorunda olduğunuz her alan zaten sekizde sınırlanıyorsa, riski sessizce kabullenmek yerine başka yerlerde telafi edin. Her site için benzersiz sırlar konusunda ısrar edin; böylece sınırlı bir şifre diğer girişlerinize asla yayılmaz ve sınırlı hesabın kendisinde iki faktörlü kimlik doğrulamayı etkinleştirin; böylece sızdırılan bir sır asla içeri girmek için yeterli olmaz. O eski hesaplara dokunan ihlal bildirimlerini takip edin ve biri geldiğinde aylar yerine saatler içinde yenileyin. Ve sınır kalktığı anda yükseltin — on iki karakter hassas her şey için temel çizgidir ve on altı da onun ötesindeki mantıklı varsayılandır — on altı, bir site buna itiraz etmeden izin verdiğinde bu sayfanın sunduğu tek tıklamalık tavan olarak kalır. Bunu bir sonraki fatura dönemi başlamadan yapın.

Sık sorulan sorular

Konum başına 62–70 değerle ~48 bit entropi — 218 trilyon kombinasyon. Hız sınırlı giriş formları arkasındaki günlük hesaplar için yeterince güçlüdür.
Hayır — şifre yöneticinizin ana şifresi 16+ karakter veya 5 kelimelik bir parola ifadesi olmalıdır. 8 karakteri yalnızca tek kullanımlık veya düşük değerli hesaplar için kullanın.
Eski sistemler. Burada sembollü rastgele bir 8’lik şifre uygundur — hiçbir şey kaybetmezsiniz, çünkü hesap neyi gerektiriyorsa onu gerektirir.
Evet — yukarıdaki araçtaki toplu seçeneği kullanarak 50 taneye kadar şifre üretip hepsini tek tıkla kopyalayın.
İyi bir 12 karakterlik parola, büyük/küçük harfler, rakamlar ve sembollerden oluşan tamamen rastgele 12 karakterdir — pratikte her türlü çevrimdışı kaba kuvvet saldırısına dayanan yaklaşık 79 bit entropi sağlar. Bu sayfa tam olarak 8 karakterlik parolalar üretir. Rastgele olmalı, o hesaba özgü olmalı ve bir parola yöneticisinde saklanmalıdır.
Bu sayfanın ürettiği şey tam olarak bu: 8 karakter uzunluğunda, tamamen rastgele karma sınıflı karakterler — çevrimdışı kaba kuvvet saldırılarının rahatça ötesinde. Onu güçlü kılan şey rastgeleliktir, kelime oyunları değil. Unutmadan üretip kaydedin — parola yöneticisi kullanmanın sebebi de tam olarak bu.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.