Infinite Passwords
TR

Benzersiz Şifre Oluşturucu

Her hesabın kendi şifresi var — mesele tam olarak bu.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Ortalama bir kişi düzinelerce sitede bir avuç şifreyi tekrar kullanır. Size her seferinde taze, tahmin edilemez bir şifre veren tek bir oluşturucu edinin. Sıfır tekrar kullanım, garantili.

Neden benzersizlik vazgeçilmezdir

Tekrar kullanım, tek bir sızıntının elliye dönüşmesidir. Saldırganlar sızan kimlik bilgilerini yayınlandıktan saatler içinde her büyük sitede dener.

Benzersizlik, küresel bir felaketi tek ve sinir bozucu bir şifre sıfırlamasına dönüştürür.

Derinlemesine

Benzersiz Bir Şifre Üretici Neden Karmaşıklıktan Daha Önemlidir

Baskın hesap ele geçirme vektörü kaba kuvvet kırma değildir — yeniden kullanımdır. Bir site bir kimlik bilgisi çiftini sızdırır ve saldırganlar onu binlerce diğerine karşı otomatik olarak, ölçekli biçimde, elektrik maliyetine yeniden dener. Karmaşıklık bunu durdurmak için kesinlikle hiçbir şey yapmaz, çünkü şifre saldırgana sağlam teslim edilir. Her hesap için benzersiz bir şifre, herhangi bir tek ihlali tek bir girişle ve fazlası değil, sınırlar. Infinite Password Generator ücretsizdir, %100 istemci tarafında çalışır ve şifreleriniz asla tarayıcıdan çıkmaz; hiçbir şey saklanmaz veya iletilmez.

Benzersiz bir şifre üretici, o disiplinin arkasındaki insan darboğazını tamamen ortadan kaldırır. Yüzlerce farklı güçlü sırrı ezberlemek herhangi bir insan beyni için basitçe imkânsızdır ve ona yaklaşmak için çok çalışmak, saldırganların zaten modellediği öngörülebilir, tahmin edilebilir varyasyonlar üretir. Bunun yerine taze sırlar üretmek, her biri için bir tıklama maliyetlidir; her çıktı istatistiksel olarak bağımsızdır, dolayısıyla birine sahip olmak saldırgana geri kalanlar hakkında tam olarak hiçbir şey söylemez. Ölçekli benzersizlik bir makine problemidir ve makineler bunu her seferinde kusursuz yapar.

Benzersiz Bir Şifre Üretici İş Akışınızda Nasıl Kullanılır

İstisnasız her kayıtta yeni bir şifre üretin: uzunluğunuzu ayarlayın, dört sınıfın tamamını etkinleştirin, üret’e basın, kopyalayın, forma yapıştırın, yöneticinize kaydedin. Bir sitenin sırrını asla başkasından türetmeyin, sondaki rakamı asla bir artırmayın, tek bir harf değiştirip yeni saymayın. Tek güvenli kalıp, her seferinde tam, eksiksiz değişimdir — kısmi yeniden kullanım bir uzlaşma değil, bir güvenlik yanılsamasıdır.

Önce yöneticiyi kurun — o sizin kasanızdır ve bu sırların yaşayacağı tek yerdir — sonra yüksek değerli hesapları tek tek taşıyın: e-posta, bankacılık, kurtarma adresleri. İlerledikçe her birini bu araçla yeniden üretin. Eski girişlerinizi gruplar halinde denetleyin ve yeniden kullanılan her şeyi değiştirin, en eski ve en hassas olanlardan başlayarak. Güvenilir üretimin arkasındaki mimari ve doğrulama adımlarını istiyorsanız, herhangi bir araca sırlarınızla güvenmeden önce güvenli şifre üretici sayfamızı okuyun.

Her Hesaba Tek Şifre Disiplinini İnşa Etmek

Yeniden kullanımınızı bularak başlayın: çoğu şifre yöneticisi yinelenen sırları otomatik olarak işaretler ve işaretlenen her şey, çirkin bir yerde istismar edilmeyi bekleyen ön-ihlal malzemesidir. İşaretlenen girdileri, şifre sıfırlamalarını koruyan hesaplardan başlayarak değiştirin — birincil e-posta, telefon numarası, bankacılık — sonra kendi hızınızda, alışveriş, sosyal medya, forumlar ve tek kullanımlık kayıtlardan dışarı doğru ilerleyin; alışkanlığın yerleşmesi için hepsini bir anda değil, günde birkaç tane yapın.

Benzersiz şifreleri, var olduğu her yerde iki faktörlü kimlik doğrulamayla eşleştirin; böylece sızan bir sır bile tek başına kesinlikle hiçbir şey açmaz ve saldırganlar ikinci adımda duvara toslarlar. Herhangi bir ihlal bildiriminden sonra, etkilenen kimlik bilgisini ve onun yankılandığı her şeyi hemen yenileyin, sonra bulmaya devam ettiğiniz aynı kalıp için kasanın geri kalanını iki kez kontrol edin. Bu kampanya için yararlı yol arkadaşları tüm üreticiler altında yaşar — PIN’ler, parola cümleleri ve büyük sıfırlama projelerini gerçekten yönetilebilir kılan toplu üretim araçları.

Hesaplarınızı Şifre Yeniden Kullanımı İçin Nasıl Denetlersiniz

Şifre yöneticinizin yerleşik raporuyla başlayın — çoğu yinelemeleri ve yakın yinelemeleri otomatik olarak işaretler. Bulguları dışa aktarın veya açın, hesap değerine göre sıralayın ve yukarıdan aşağıya çalışın: e-posta, bankacılık, bulut kurtarma, sonra diğer her şey. Rahatsız edici keşifler bekleyin; neredeyse her uzun ömürlü kasada, yıllar öncesinden kalma, birkaç geçişi ve güvenlik telkinlerini atlatan yeniden kullanılmış bir fosil bulunur. Her işaretlenen girdi, taze üretilmiş bir yedek ve güncellenmiş kayıtlı bir giriş alır; tek tek ele alınır, işin yarısını sessizce bir yıl daha yapılmamış bırakacak toplu kestirme yoktur. Her girdiyi bitirdikçe listeden işaretleyin, çünkü listenin beklenenden uzun çıktığında ivmeyi canlı tutan şey görünür ilerlemedir. Her onay işareti, artık endişelenmeniz gerekmeyen bir kurtarma yoludur.

Denetim aracının olmadığı yerde elle yapın. Hesabınız olan her siteyi listeleyin — alışveriş, forumlar, bültenler, geliştirici araçları, yıllar önce terk edilmiş denemeler — ve her biri için tut, yenile ya da sil kararı verin. Uyuyan hesapları silmek, artık izlemediğiniz saldırı hedeflerini kaldırır; bu genellikle bu iş akışının herhangi bir yerindeki en yüksek değerli harekettir. Tutulanlar için benzersiz bir yedek üretin, giriş formuna yapıştırın, kaydedin ve devam edin — yönetici değişikliği kaydeder; böylece eski sır bir daha asla panonuzda veya hafızanızda yüzeye çıkmaz. Oturum başına on hesap sürdürülebilirdir; bir öğleden sonrada yüz tanesi denetimlerin terk edilme biçimidir. Sil yığını, şimdiye kadar yürütülen her yeniden kullanım denetiminin sessiz kazananıdır, her seferinde.

Sorunun sessizce yeniden büyümemesi için döngüyü kapatın. Her yeni kayıt, önemli olmadığını düşündüğünüz düşük riskli siteler için bile sıfır istisnayla varsayılan olarak üretilmiş benzersiz bir şifre alır ve sunulduğu her yerde iki faktörlü kimlik doğrulama. Yinelenen üç aylık bir hatırlatma ayarlayarak yineleme taramasını yeniden çalıştırın ve e-posta adreslerinize bağlı yeni maruziyetler için güvendiğiniz herhangi bir ihlal bildirim hizmetini kontrol edin. Tek seferlik bir temizlik bir yıl içinde çöker; bir denetim ritmi kalıcı olarak dayanır ve güvenli üretim her yedeği ilk tıklamadan itibaren güvenilir tutar. Sonraki ihlaller size her biri için tam olarak bir yenilemeye mal olur; bu, olay üstüne olay, sonsuza dek pratikte başarılı sınırlamanın işleyen tanımıdır. Sıradaki sızıntıda gerçekten istediğiniz sınırlama budur — bunu tutarlı yapın ve yeniden kullanım hayatınızdan sessizce kaybolsun.

Sık sorulan sorular

İhlaller sürekli yaşanır. Bir sitede sızan şifre, ancak her şifre farklıysa başka hesaplarınızda işe yaramaz.
Her üretim ~10⁵⁰+ büyüklüğünde bir uzaydan çeker; çakışmalar pratikte matematiksel olarak imkânsızdır.
Evet — yukarıdaki toplu üretimi kullanın (bir seferde 10 veya 50).
Asla — her tıklama yepyeni entropi üretir.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.