Infinite Passwords
TR

Web Sitesi Şifre Oluşturucu

Site başına bir güçlü, benzersiz şifre — tek güvenli alışkanlık.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Kaydolduğunuz her web sitesi kendi benzersiz, rastgele şifresini hak eder. Bu oluşturucu, sembolleri veya uzunluğu sınırlayan siteler için katı mod seçenekleriyle bunları anında üretir.

Neden her sitenin kendi şifresi olmalı

İhlaller sürekli yaşanır — her yıl milyarlarca kimlik bilgisi sızar. Bir şifreyi tekrar kullanıyorsanız, tek bir ihlal onu kullanan her hesabı açığa çıkarır.

Saldırganlar sızdırılmış kimlik bilgilerini bankalara, e-postaya ve alışveriş sitelerine otomatik olarak dener. Benzersizlik tek güvenilir savunmanızdır.

E-posta, bankacılık ve şifre yöneticiniz tacın mücevherleridir. Önce onlar için uzun rastgele şifreler üretin, sonra diğer her yer için.

Derinlemesine

Her Web Sitesi Kaydı Neden Rastgele Bir Şifre Hak Ediyor?

Çoğu insan her şey için bir veya iki şifre kullanır; bu da her küçük forumu, bülteni ve aracı e-posta ve banka hesaplarına açılan bir usta anahtara dönüştürür. Bir web sitesi şifre oluşturucusu bu zinciri kırar: her kayda kendi tahmin edilemez gizli bilgisini verir; böylece düşük riskli tek bir sitedeki ihlal size yalnızca o tek hesaba mal olur. Tekrar kullanılan şifreler hesap ele geçirmenin en yaygın nedenidir ve küçük siteler sürekli ihlal edilir — benzersizlik internetteki en ucuz sigortadır.

Infinite Password Generator ücretsizdir ve %100 istemci tarafında çalışır. Web Crypto API (crypto.getRandomValues) kullanır; böylece oluşturduğunuz web sitesi kaydı güçlü şifresi tarayıcınızda üretilir ve hiçbir yerde iletilmez, saklanmaz veya kaydedilmez. Hesaba ihtiyacınız yoktur ve her kayıt için yavaşlamadan yeni bir kimlik bilgisi üretebilirsiniz — benzersiz şifre alışkanlığının gerçek hayatla temas ettiğinde hayatta kalmasının tek yolu budur.

Gündelik Web Sitesi Kayıtları İçin Ayarlar

Sıradan siteler için 14 ila 16 karakter ve dört sınıfın tümü — küçük harfler, büyük harfler, rakamlar ve semboller — sizi tahminlerin çok ötesine taşır. Sembolleri yalnızca bir sitenin kuralları reddediyorsa bırakın ve bunu daha az sınıf yerine ekstra uzunlukla telafi edin. Birçok site şifreleri tuhaf şekilde sınırlar; uzunluk genellikle sembollerin kabul edilmediği yerde kabul edilir. Şifreyi bir telefonda veya paylaşılan bir bilgisayarda hafızadan yazmanız gerekecekse karışıklığa açık karakterleri hariç tutun; aksi hâlde varsayılanları açık tutun, çünkü insan eliyle yapılan süzme yalnızca rastgeleliği azaltır.

Bir iş akışı benimseyin: bir kayıt formu belirdiğinde oluşturucuyu açın, yeni bir şifre üretin, şifre yöneticinize yapıştırın ve kayıt olmadan önce kaydın gerçekleştiğini doğrulayın. Asla iki kez elle yazmayın. Bir daha asla giriş yapmayacağınız tek kullanımlık siteler için bile bu on saniye sürer ve sizi ilerideki bir kimlik bilgisi doldurma olayından kurtarır. Katı uzunluk sınırlarında 12 karakterli şifre oluşturucu ve 16 karakterli şifre oluşturucu tek tıkla uyarlanır.

Ürettikten Sonra: Kayıt Alışkanlığı Oluşturma

Şifre yalnızca geri getirilebilir ve benzersizse işe yarar; bu yüzden alışkanlık dizeden daha önemlidir. Formları sizin yerinize şifre yöneticinize doldurtun — ayrıca sizi benzer bir oltalama alan adında olduğunuzda uyarır, çünkü yanlış siteye otomatik doldurma yapmaz. Her girişi oluşturulduğu anda kaydedin, sonra değil; çünkü unutulan şifreler sıfırlama akışlarına, sıfırlama akışları gelen kutusunun ele geçirilmesine yol açar ve bu, sahip olduğunuz diğer tüm hesaplara yayılır.

Zihninizde iki liste tutun: sürekli kullandığınız siteler — bankacılık, e-posta, bulut, sosyal medya — ve tek seferlik indirmeler ve ücretsiz denemeler gibi solup giden siteler. Birinci grup 16 veya daha fazla karakter ve iki faktörü hak eder; ikincisi hâlâ benzersizliği hak eder. Şifre yöneticinizin tekrar kullanım raporunu her birkaç ayda bir gözden geçirin ve kalan her şeyi değiştirin. Bir site ihlal duyurduğunda o sitenin şifresini hemen değiştirin ve başka hiçbir yerde kullanılmadığını doğrulayın — sessiz sınırlama, sonsuza dek tekrarlandığında, stratejinin tamamıdır.

Her Web Sitesi İçin Benzersiz Şifrelere Nasıl Geçilir?

Şifre tekrar kullanımından benzersizliğe geçiş bir işlem sırasıdır, ya bitireceğiniz ya da şubata kadar sessizce terk edeceğiniz bir hafta sonu projesi değil. Kaybedilirse en çok acıtacak hesaplardan başlayın: birincil e-posta, bankacılık, telefon operatörünüz ve şifre yöneticisinin kendisi. Listedeki başka hiçbir şeye dokunmadan önce her birine rastgele şifre oluşturucudan alınmış yeni bir 16+ karakterlik şifre ve iki faktörlü kimlik doğrulama verin. Bundan sonraki her adım, henüz karşılaşmadığınız ihlalin patlama yarıçapını küçültür; bilinçli geçişlerle ilerlemenin, yarım kalmış formlarda ve unutulmuş sitelerde son bulan tek bir kahramansı ve yorucu öğleden sonraya göre tüm anlamı budur. Küçük başlayın ve bugün başlayın — tek başına e-posta hesabı, burada harcayacağınız ilk on beş dakikaya değer.

Sonra uzun kuyruğu dürüstçe önceliklendirin. Tarayıcınızın kayıtlı şifrelerini yöneticiye aktarın, ardından tekrar kullanıma göre sıralayın: aynı dizeler ve önemsiz varyasyonlar ilk değiştirilir, en eski ve en hassas olanlar önce, finansal olan her şey sırayı atlar. Yöneticinin yerleşik tekrar kullanım raporu, yıllar önce yaptığınızı tamamen unuttuğunuz eşleşmeleri gün yüzüne çıkaracaktır. İlerlemeyi gruplar hâlinde takip edin — finansal siteler için bir akşam, alışveriş ve abonelikler için bir akşam, forumlar ve bültenler için bir akşam — ve listenin hafızanızın asla öneremeyeceği kadar uzun olmasını bekleyin. Bu tamamen normaldir ve bu süreç tam da bunu atlatmak, içine çekmek ve sistematik olarak bitirmek için tasarlanmıştır. Her oturumda liste kısaldığında ivme, suçluluktan daha hızlı birikir.

Parolaları değil, sistemin tamamını değiştirerek bitirin; çünkü sistemler her zaman iradeyi ve iyi niyetleri geride bırakır. Her yeni kaydın varsayılan olarak benzersiz olması için yönetici otomatik doldurmayı açın, iki rakip deponun zamanla ayrışmaması için tarayıcı şifre kaydetmeyi kapatın ve hâlâ eski şifreyi tutan her siteyi, nihayet güncellenene kadar bitmemiş iş sayın. Altı aylık düzenli geçişler, unutulmuş bir forumun yıllarca radar altında sessiz kalmasını ummakla geçen bir ömürden yeğdir. Oluşturucu her şifreyi üretti; iş akışı onların tümünü farklı kılar ve farklılık, başkalarının ihlallerinden her seferinde, önemli olduğu her an sağ çıkan tek özelliktir. Benzersizlik dersin tamamıdır; buradaki her şey yalnızca destekleyici iskeledir. Bugün kaçındığınız sıfırlama e-postası, yarın asla hayatta kalmanız gerekmeyecek ihlaldir.

Sık sorulan sorular

Sembolleri kapatın — 16–20 karakterlik alfasayısal rastgele bir şifre hâlâ muazzam entropi sağlar (20 karakterde 95+ bit).
Düşük değerli siteler için minimum 12, e-posta/bankacılık/iş için 16+, şifre yöneticisi ana şifresi için 20+.
Yalnızca şüpheli ihlallerde. Düzenli zorunlu rotasyon insanların daha zayıf, tahmin edilebilir şifreler seçmesine yol açar — benzersizlik ve güç daha önemlidir.
Hayır — tarayıcınız şifreyi yerel olarak üretir ve yalnızca yapıştırdığınız siteye TLS üzerinden gider. Biz asla almayız.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.