Infinite Passwords
TR

Telaffuz Edilebilir Şifre Oluşturucu

Gerçekten sesli söyleyebileceğiniz şifreler — ve yine de kırılamaz.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Rastgele dizeler güçlüdür ama insanlara düşmandır. Telaffuz edilebilir parola ifadeleri — ayraçlarla birleştirilmiş rastgele kelime parçaları — gerçek entropiyi korurken söylemesi, yazması ve hatırlaması kolaydır.

Telaffuz edilebilir şifrelerin insani tarafı

Destek aramaları, yeni cihaz kurulumu ve paylaşılan yönetici erişimi, hatasız sesli okuyabileceğiniz bir şifre gerektirir.

Dört ila altı rastgele kelime (~50–60+ bit), herhangi bir insan ürünü “zekice” şifreyi yener ve gerçekten telaffuz edilebilir kalır.

Derinlemesine

Telaffuz edilebilir şifre üreticisi neden var

Bazı şifreler insan kanallarından geçmek zorunda kalır — telefonda destek ekibine okunur, bir nottan paylaşılan bir terminale yazılır ya da odanın karşı ucundaki bir iş arkadaşınıza dikte edilir. xQ7vZ2 gibi tamamen rastgele dizeler kâğıt üzerinde mükemmeldir ama konuşmada berbattır, çünkü yanlış duyulan tek bir karakter tüm denemeyi mahveder. Telaffuz edilebilir bir şifre üreticisi bu sorunu, dilin üstünden yuvarlanan ve hece desenlerinden oluşan şifreler üreterek çözer; bu şifreler akıcı kelime parçalarına benzer ve sıradan bir sözlük kelimesinden ya da sonuna doğum yılı eklenmiş bir evcil hayvan isminden çok daha zordur tahmin etmek.

Dürüst taviz entropidir. Telaffuz edilebilir şifreler karakter başına tamamen rastgele dizelerden daha az bit taşır, çünkü hece yapısı herhangi bir tahmin başlamadan önce olasılıkların çoğunu eler. Bu, çoğu günlük hesap için kabul edilebilirdir — özellikle şifre uzunsa, on iki karakter veya daha fazlaysa. E-posta, bankacılık ya da para tutan her şey için, telaffuz edilebilir bir şifreyi doğal güç tavanının ötesine zorlamak yerine rastgele şifre üreticimizden rastgele bir dize tercih edin.

Telaffuz edilebilir şifre üreticimiz rastgeleliği nasıl korur

Bu sayfa şifreleri dönüşümlü ünsüz ve ünlü öbeklerinden bir araya getirir; böylece her sonuç hem sesli okunabilir hem de bulmaca gibi anlamsız bir metni çözmeye gerek kalmadan yazılabilir. Rastgelelik sahte değildir: her bölüm, tarayıcıların gerçek kriptografik rastgelelik için kullandığı aynı temel yapı olan Web Crypto API (crypto.getRandomValues) ile çekilir; yani desenler akıcı ve doğal duyulsa da insan kulağına tahmin edilemez kalır. Infinite Password Generator ücretsizdir ve %100 istemci taraflı çalışır — hiçbir şey tarayıcınızdan dışarı çıkmaz ve hiçbir şey asla kaydedilmez ya da bir sunucuya iletilmez.

Bir parti üretin, her adayı sesli okuyun ve baskı altında güvenilir biçimde söyleyebildiğinizi saklayın. Şifreyi sözlü paylaşacaksanız iki kez söyleyin ve dinleyenin tekrar etmesini isteyin, ardından ortam özel değilse şifreyi değiştirin. Heceleri isimlere, doğum yıllarına ya da evcil hayvanlara sabitlemekten kaçının — üretici bunu yapmaz ve çıktıyı elle düzenlerken siz de yapmamalısınız; çünkü kişisel desenler, saldırganların gerçek hesaplara karşı ilk denediği şeylerdir.

Telaffuz edilebilir şifreleri güvenli kullanmak

Söylenmesi rahat bir şifre bile hesap başına benzersiz davranmayı hak eder. Yeniden kullanım, sızan tek bir kimlik bilgisini aynı parola ifadesinin geçtiği tüm sitelerde zincirleme bir etkiye dönüştürür. Telaffuz edilebilir şifreleri mümkün olduğunca bir şifre yöneticisinde saklayın ve ezberlemeyi gerçekten ezbere ihtiyacınız olan az sayıdaki hesaba ayırın — yöneticinin ana şifresi ya da cihaz kilidi gibi. Bir kez ezberleyin, gerisini saklayın; böylece aklınız gerçekten önem taşıyan hesaplarda gün be gün keskin kalır.

Hesabın desteklediği her yerde şifreyi iki faktörlü kimlik doğrulamayla eşleştirin — bir kimlik doğrulama uygulaması ya da donanım anahtarı, şifre yanlış anda söylense ya da yanlış kişi tarafından duyulsa bile ikinci bir duvar ekler. Duyulduğundan, tahmin edildiğinden ya da açığa çıktığından şüpheleniyorsanız hemen değiştirin ve yakın zamandaki hesap hareketlerini kontrol edin. Tamamen farklı stiller için, farklı bir sözlü yaklaşım olarak akılda kalıcı şifre üreticisine göz atın.

Telaffuz edilebilir şifre üreticisiyle yapılan yaygın hatalar

En yaygın hata, telaffuz edilebilir bir şifreyi gittiğiniz her yerde rastgele bir dizenin tam yerine koymaktır. Telaffuz edilebilir çıktı, karakter başına entropiyi söylenebilirlik karşılığında feda eder; yani insan kanallarında — destek aramaları, paylaşılan terminaller, masanın karşısına sözlü teslimatlar — parlar ve yüksek değerli hedeflerde zayıflar. Bir insanın şifreyi söylemesi ya da yazıya dökmesi gereken yerlerde kullanın; bankacılık, e-posta ya da para tutan her şey için rastgele şifre üreticisine geçin. İkinci hata, kulağa hoş geldiği için sonucu kısaltmaktır; on iki karakter veya fazlası, şifrenin pratikte tahmin edilmesini zor tutmaya yetecek hece hesabını korur. Kısa cazip gelir; bu sayfada söylenebilir olan her seferinde kısa olandan iyidir.

Bir başka sık görülen sürçme, çıktıyı bir kelimeye dönüştürmektir. Üretilen hece dizesini bir şirket ismi artı bir sayıya ya da bir cadde ve bir yıla çevirdiğiniz anda, her kırma sözlüğünün ilk denediği şey olan insan deseni tahminine geri dönersiniz. Bir parti üretin, her adayı iki kez sesli söyleyin ve baskı altında tekrarlayabildiğinizi saklayın — sonra dokunmadan bırakın. Kendi son eklerinizi, doğum yıllarınızı ya da evcil hayvan isimlerinizi iliştirmeye direnin. Temiz bir şekilde söyleyemiyorsanız, elinizdeki kusurluyu yamamak yerine farklı bir aday üretin. Yamalanmış bir üretici sonucu, elle icat ettiğiniz bir şifreden ibarettir.

Son olarak, yalnızca akılda kalıcı olduğu için aynı telaffuz edilebilir şifreyi hesaplar arasında yeniden kullanmayın. Yeniden kullanım, sızan tek bir kimlik bilgisini sahip olduğunuz her şeye yayılan zincirleme bir etkiye çevirir. Bir şifre yöneticisinin girişlerinizin büyük bölümünü tutmasına izin verin, her gün gerçekten yazdığınız hesap için bir tane telaffuz edilebilir şifre saklayın ve onu iki faktörlü kimlik doğrulamayla eşleştirin. Şifrenin dikte sırasında duyulduğundan şüpheleniyorsanız aynı gün değiştirin — aşinalık rotasyonun düşmanıdır ve söylenebilir şifreler rastgele olanlardan çok daha sık sesli söylenir. Ardından kurtarma seçeneklerini de kontrol edin; böylece unutulan söylenebilir bir şifre sizi asla sonsuza dek dışarıda bırakmaz.

Sık sorulan sorular

Rastgele kelimelerden oluştuğunda evet — 5 kelime ~55+ bittir. Tam da bunun için tasarlandılar.
Evet — tire, nokta, alt çizgi, boşluk veya hiçbiri, ayrıca büyük harf kullanımı ve sondaki sayı.
Pratikte aynısı. Memorable (akılda kalıcı) modumuz sesli aktarım yoluyla kurulum için özel olarak tasarlandı.
Evet — yalnızca yerel oluşturma, hiçbir şey tarayıcınızdan çıkmaz.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.