Infinite Passwords
TR

Telegram Şifre Oluşturucu

Kimsenin tahmin edemeyeceği bir şifreyle Telegram iki aşamalı doğrulamayı kilitleyin.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Telegram, İki Aşamalı Doğrulamayı etkinleştirmediğiniz sürece herkesin yalnızca bir SMS koduyla kaydolmasına izin verir. Telegram şifreniz, saldırganlarla sohbetleriniz arasındaki ikinci engeldir. Burada tahmin edilemeyecek bir tane üretin.

Telegram şifreniz neden önemlidir

Telegram hesapları SIM değiştirme ve sızdırılmış SMS kodlarıyla her gün ele geçirilir. İki Aşamalı Doğrulama en etkili tek korumadır — ve yalnızca ayarladığınız şifre kadar güçlüdür.

Telegram şifreniz, bulut depolanan gizli sohbetler, kişiler ve sahip olduğunuz Telegram grupları dâhil olmak üzere tüm eşitlenmiş cihazlardaki tam mesaj geçmişinizin kilidini açar.

Başka bir yerde sızmış tekrar kullanılan bir şifre, saldırganların Telegram hesaplarını ele geçirmesinin en hızlı yoludur. Şimdi yeni, benzersiz bir tane üretin.

Derinlemesine

Telegram Hesapları Neden Özel Bir Şifreye İhtiyaç Duyar?

Telegram, mesajlarınızı ve oturumlarınızı bir telefon numarası artı bir SMS veya arama kodunun arkasında güvenceye alır; yani bu kodu ele geçiren herkes yeni bir cihazda giriş talebinde bulunabilir. İki adımlı doğrulama bunun üzerine bir şifre ekler; böylece ele geçirilen kod tek başına işe yaramaz. Telegram şifre oluşturucu tam olarak bu yuva için vardır: Telegram’ın ayarlarında bir kez belirlediğiniz ve asla, yanlışlıkla bile olsa, başka hiçbir yerde tekrar kullanmadığınız uzun, rastgele, benzersiz bir gizli bilgi.

Infinite Password Generator ücretsizdir ve %100 istemci tarafında çalışır. Tarayıcınızın içinde Web Crypto API (crypto.getRandomValues) kullanır; yani buradaki bir Telegram şifre oluşturucu oturumu adayı asla bir sunucuya göndermez, asla kaydetmez ve asla saklamaz. Ürettiğiniz hiçbir şey iletilmez veya tutulmaz — şifre ekranınızda görünür, siz kopyalarsınız ve tarayıcı onun var olduğu tek yerdir. Bu, özel konuşmalarınızı koruyan bir kimlik bilgisi için doğru tehdit modelidir.

İki Adımlı Doğrulamayı Doğru Şekilde Kurma

Telegram’da Ayarlar’ı, ardından Gizlilik ve Güvenlik’i, sonra İki Adımlı Doğrulama’yı açın ve şifreyi orada belirleyin. Uzunluk zekâyı yener: 16 veya daha fazla karakterli, büyük/küçük harf, rakam ve sembol içeren bir Telegram iki adımlı doğrulama şifresi nadiren yazılabilir ve güvenle unutulabilir. Dört karakter sınıfının tümünü etkin tutun ve desenleri dışarıda bırakın. Karışıklığa açık karakterleri yalnızca sıkışık bir anda bir telefon ekranından çevirmeniz gerekirse hariç tutun ve bu takasın getirdiği küçük entropi maliyetini kabul edin.

Aynı menüdeyken bir kurtarma e-postası ekleyin ve o e-postayı benzersiz bir şifre ve kendi iki faktörüyle koruyun — Telegram’ın kurtarma akışı onun üzerinden yürür. E-posta şifrenizi, iş kimlik bilgilerinizi veya başka bir hesaba bağlı hiçbir şeyi Telegram iki adımlı şifresi olarak tekrar kullanmayın; tek bir ihlal o zaman her şeyi çözer. Seyahat ederken hafızadan yazabileceğiniz kelime tabanlı bir gizli bilgi tercih ediyorsanız, akılda kalıcı şifre oluşturucu gerçek entropiyi koruyan dürüst alternatiftir.

İki Adımlı Şifrenizi Ürettikten Sonra

İki adımlı şifreyi hemen şifre yöneticinize, Telegram — iki adımlı doğrulama gibi açıkça adlandırılmış bir kaydın altına yazın. Ardından Ayarlar, Cihazlar, Diğer Tüm Oturumları Sonlandır altında artık tanımadığınız oturumları kapatın. Etkin oturumları düzenli olarak gözden geçirin; Telegram şu anda giriş yapılmış her cihazı listeler. Telefon numaranızı değiştirirseniz veya bir SIM’i geri verirseniz bu ayara hemen dönün, çünkü SMS kod yolu şifrenin tam olarak koruduğu şeydir.

Telegram hesabınıza bağlı e-postayı güvenli şifre oluşturucudan alınmış kendi benzersiz kimlik bilgisiyle sağlamlaştırın, çünkü o gelen kutusu iki adımlı şifreyi sıfırlayabilir — e-posta, dokunduğu her hesabın kurtarma merkezidir, Telegram dahil. Beklemediğiniz giriş bildirimlerine veya sizin talep etmediğiniz kodlara dikkat edin; bu sinyal, birinin SIM’inize sahip olduğu veya bir numara taşıma girişiminde bulunduğu anlamına gelir. İki adımlı şifreyi veya bir giriş kodunu, Telegram desteği olduğunu iddia edenler dahil, hiç kimseyle paylaşmayın — personel asla sormaz.

SIM Değiştirme Nasıl Görünür: Gerçek Hayattan Bir İnceleme

Gerçekçi bir olay zincirini adım adım düşünün. Biri, hiç öğrenmediğiniz bir veri sızıntısından telefon numaranızı toplar, sonra operatörünüzü arar; halka açık profillerinizden ve hesap geçmişlerinizden derlenen detaylarla dolu ikna edici bir hikâye anlatır ve tek bir görüşmede SIM yeniden çıkarma işlemini tamamlar. Numaranız artık onların cihazına düşer ve güvendiğiniz her SMS kodu — bankacılık, e-posta, Telegram — kontrol etmediğiniz bir cihaza gelir. Zararlı yazılım yok, sıfır gün açığı yok, egzotik bir istismar yok; sadece bir telefon görüşmesi ve doğrulama listesini atlayan manipüle edilmiş bir müşteri temsilcisi. Zincirdeki her halka önlenebilir ama en zayıf halkayı sağlam atlayan yalnızca iki adımlı şifredir. Yine de olursa, SIM değiştirmeyi hemen operatörünüze bildirin ve numara geri alındığında şifrelerinizi değiştirin.

Şimdi davetsiz misafir, ele geçirilen numarayla Telegram’ı açar ve yeni bir giriş kodu talep eder. SMS onların telefonuna düşer, girerler ve Telegram durur ve son bir şey daha ister: iki adımlı doğrulama şifreniz. Zincirin tam olarak kırıldığı yer burasıdır. O olmadan, ele geçirilen kod hiçbir şey kazandırmaz, oturum asla kurulmaz ve saldırgan atlatamayacağı bir istemle baş başa kalır — çünkü o rastgele, benzersiz parola hiçbir ihlalde, hiçbir sözlükte ve kamusal hayatınızın hiçbir yeniden inşasında yoktur; o sırada bir pazaryerinde sizinle ilgili kaç detay satılık olursa olsun. O noktada ele geçirilen SMS, saldırganın elinde değersiz bir kâğıt parçasına dönüşür. O tek ekstra gizli bilgi, saldırganın denemek için hiçbir maliyet üstlenmediği bir saldırıyı sessizce yener.

Aynı senaryoyu zayıf veya tekrar kullanılan bir iki adımlı şifreyle oynayın ve son tamamen tersine döner: davetsiz misafir iki yıllık özel mesajlarınızı okur, kullanıcı adınıza güvenen herkese sizmiş gibi davranır, adınıza dolandırıcılık başlatır ve kurtarma akışını kendi gelen kutusuna yönlendirerek sizi sessizce kilitler. Önlemenin maliyeti, bir ayarlar ekranı ve şu anda şifre yöneticinizde kayıtlı bir gizli bilgidir. Henüz yapmadıysanız, hemen Ayarlar’ı, ardından Gizlilik ve Güvenlik’i, sonra İki Adımlı Doğrulama’yı açın — numaranız hâlâ sizinken, oturumlarınız hâlâ sizin ve bu karar size iki sessiz dakikadan başka hiçbir şeye mal olmaz. Olayın ortasındaki gelecekteki benliğiniz, bugün harcadığınız o iki dakikaya çok sevinecektir.

Sık sorulan sorular

Telegram’a yeni bir cihazda her giriş yaptığınızda SMS giriş koduna ek olarak gereken ekstra şifredir. Birisi SMS kodunuzu yakalasa veya SIM’inizi değiştirse bile hesabınızı korur.
16+ rastgele karakter veya 5 kelimelik bir parola öbeği kullanın. Telegram’ın katı bir kompozisyon kuralı yoktur, bu yüzden entropiyi maksimize edin — bu tek şifre hesabınızdaki her şeyi korur.
Bir kurtarma e-postası eklediyseniz Telegram bir sıfırlama bağlantısı gönderebilir. Eklemediyseniz, bir kurtarma süresini beklemeniz ve gizli sohbetlere erişiminizi kaybetmeniz gerekebilir. Kurtarma e-postasını mutlaka ayarlayın.
Evet. Üretim, Web Crypto API ile tarayıcınızda yerel olarak gerçekleşir. Şifre sunucularımıza asla dokunmaz — kopyalayın ve doğrudan Telegram’da ayarlayın.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.