Infinite Passwords
TR

WhatsApp Şifre Oluşturucu

Herkesin koşulsuz güvendiği uygulamayı sağlama alın.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

WhatsApp ele geçirme — “az önce gönderdiğim kodu bana söyle” — salgın hâlinde. Güçlü bir PIN ile İki Adımlı Doğrulama tek kalıcı savunmanızdır ve bu oluşturucu kimsenin tahmin edemeyeceği bir PIN üretir.

WhatsApp hesapları nasıl çalınıyor

Saldırganlar numaranızı SIM-swap yapar, SMS kayıt kodunu yakalar, ardından WhatsApp’a giriş yapar. İki Adımlı Doğrulama onları tamamen engeller — PIN güçlüyse.

Ele geçirilen WhatsApp’lar ailenizi hedef alan ödeme dolandırıcılıkları için kullanılır. Kodunuz rastgele olmalı, asla bir doğum tarihi olmamalı.

Derinlemesine

WhatsApp Şifre Oluşturucu Gerçekte Ne Demek: İki Adımlı Doğrulama PIN’i

WhatsApp geleneksel anlamda bir şifre kullanmaz ve bu birçok kişinin kafasını karıştırır. Hesabınız telefon numaranıza bağlıdır ve o numarayı kaydedebilen herkes, sahip olduğunuz her kişiye sizi taklit edebilir. Bu yüzden WhatsApp şifresinin pratik karşılığı, WhatsApp iki adımlı doğrulama PIN’idir: WhatsApp’ın numaranız yeni bir cihaza kaydedilirken talep ettiği altı haneli bir kod; doğrulama SMS mesajlarını ele geçiren ele geçiricileri durdurur.

Buradaki kural her yerdekiyle aynıdır: PIN’i asla kendiniz uydurmayın. Doğum yılınız olmayan, eski adresiniz olmayan, tekrarlanan 111111 dizisi olmayan ve banka kartınızdan asla tekrar kullanılmayan rastgele altı haneli bir kod oluşturmak için PIN oluşturucumuzu kullanın. Infinite Password Generator ücretsizdir, Web Crypto API (crypto.getRandomValues) ile %100 istemci tarafında çalışır ve hiçbir şey saklamaz; böylece dayandığınız PIN bile hiçbir yerde iz bırakmaz.

WhatsApp İki Adımlı Doğrulama PIN’i Nasıl Belirlenir?

Önce PIN’inizi PIN oluşturucumuzla üretin, ardından WhatsApp’ı açın, Ayarlar’a gidin, Hesap’a dokunun ve İki adımlı doğrulama’yı seçin. Enable’a dokunun, altı haneli PIN’i girin ve bir sonraki ekranda onaylayın. WhatsApp ayrıca bir e-posta adresi isteyecektir; yalnızca sizin kontrol ettiğiniz ve gerçekten kurtarabileceğiniz bir adres kullanın, çünkü PIN’inizi unutursanız sıfırlamanın tek yolu odur. E-posta adımını atlamayın, yoksa kalıcı kilitlenme riskini alırsınız.

Bu PIN’in ötesinde yapılandırılacak ayrı bir WhatsApp 2FA yoktur; tam da bu yüzden bu kadar önemlidir. Ayrıca Ayarlar’ı, ardından Linked Devices’ı inceleyin ve tanımadığınız her bilgisayar, tablet veya tarayıcının oturumunu kapatın. Yolda, sizden kayıt kodunuzu isteyen herkese, arkadaşınız veya aile üyeniz olduğunu iddia eden biri bile olsa, derin şüpheyle yaklaşın. WhatsApp doğrulama kodları, anlatılan hikâye ne olursa olsun, hiçbir koşulda meşru göndericiler tarafından asla paylaşılmaz.

Ürettikten Sonra: WhatsApp PIN’inizi ve Hesabınızı Güvende Tutma

PIN’i şifre yöneticinizde kurtarma e-postasıyla birlikte, net etiketlenmiş ve aceleyle kolayca bulunabilir hâlde saklayın. Onu hiçbir sohbette, arkadaşlarınızla da ailenizle de, eşinizle veya partnerinizle de asla paylaşmayın. Onu telefon kilit kodunuz veya ATM PIN’iniz olarak tekrar kullanmayın. WhatsApp sizden beklenmedik bir anda PIN’inizi isterse, bağlamı potansiyel bir saldırı olarak değerlendirin ve herhangi bir şey girmeden önce başka bir kanal üzerinden doğrulayın. Buradaki disiplin tüm savunmadır; WhatsApp’ın başka bir kapısı yoktur.

Numaranız ele geçirilirse, hemen kendi telefonunuzda WhatsApp’ı yeniden kaydedin; saldırganın oturumu düşer ve PIN olmadan doğrulama çalışmayı durdurur. Ardından kişilerinizi kanal dışından bilgilendirin, Linked Devices’ı tekrar gözden geçirin, iki adımlı PIN ve kurtarma e-postasının hâlâ kendi seçimlerinize ayarlı olduğunu doğrulayın ve SIM takasından şüpheleniyorsanız hemen operatörünüzle iletişime geçin, çünkü numaranızı başka yere taşımak WhatsApp hesap hırsızlığına giden klasik yoldur.

Varsayılan Olarak İki Adımlı Doğrulaması Olmayan WhatsApp En Zayıf Kurulumdur

Kutudan çıktığı hâliyle WhatsApp yalnızca telefon numaranızı ve bir SMS kodunu sorar. Bu pratiktir ve aynı zamanda saldırganların her seferinde güvendiği tam kurulumdur. Taze bir SMS kodunu engelleyebilen, taşıyabilen veya sosyal mühendislikle ele geçirebilen herkes numaranızı yepyeni bir cihaza kaydedip dakikalar içinde siz olabilir; gruplarınızla, arama geçmişinizle ve zor kazandığınız itibarınızla birlikte. Platform, sizi çalışan bir kodu elinde tutan bir saldırgandan temelden ayırt edemez ve bu boşluk tesadüfen değil, tasarım gereğidir; destek tarafından düzeltilemez. SMS kodu, onu yazan insan hakkında hiçbir şey kanıtlamaz; cümlenin tamamı budur.

İki adımlı doğrulama PIN’i yalnızca bu boşluğu kapatmak için vardır ve WhatsApp’ta kontrol ettiğiniz tek en güçlü koldur. PIN oluşturucudan alınan rastgele altı haneli bir kod, SMS kodunun kendisi tamamen yanlış ellere düşse bile ele geçirmeyi durduran şeydir. İnsanlar ona direnir, çünkü altı rakam daha sürtünme gibi gelir ve dolandırıcılar bunu bilir; özellikle hiç etkinleştirmemiş hesapları tercih ederler. Kolay olduğu için varsayılanı seçmek, hiçbir zaman olmadığı kadar, tüm kişiler listenizdeki en kolay hedef olmayı seçmektir. PIN olmadan ele geçirilen her kod, onu elinde tutan kişi için tam işlevsel bir taklit lisansıdır. PIN olmadan bir saldırganın SIM’inizden veya operatörünüze yapacağı ikna edici bir aramadan başka hiçbir şeye ihtiyacı yoktur ve bu yeterince yaygındır ki rutin sayılır.

Açması Ayarlar altında Hesap’ta iki dakika sürer ve ertelemenin hiçbir bahanesi yoktur. Seyahate çıkmadan, SIM değiştirmeden veya telefonunuzu değiştirmeden önce yapın; çünkü kodların ele geçirildiği veya sessizce yanlış yönlendirildiği tam olarak bu anlardır. PIN’i şifre yöneticinize WhatsApp olarak net etiketlenmiş şekilde yazın ve unutulan bir PIN’in sizi kalıcı olarak kilitlememesi için kurtarma e-postasını ekleyin. PIN’i kolaylık olsun diye biriyle paylaştıysanız, bugün yeni bir tane üretin; o eski ele geçirilmiş alışkanlık güvenlik açığının kendisidir ve zamanla kendi kendine asla düzelmez. Bugün iki dakika, ailenize onlara hiç mesaj atmadığınızı açıklamak zorunda kalmayacağınız yıllara bedel olur. Ve WhatsApp sizden bir arkadaşınızın başı dertte olduğunu iddia ederek bir kodu iletmenizi isterse, cevabı zaten biliyorsunuz.

Yaygın WhatsApp Şifre Hataları — ve SIM Takası Boyutu

WhatsApp hesabı iki katmanla korunur: telefon numaranız ve — bir tane ayarladıysanız — iki adımlı doğrulama PIN’i. Çoğu insan PIN’i hiç ayarlamaz; bu da hesabı bir yabancıya bir SIM takası uzaklığında bırakır. SIM takası, bir saldırganın operatörünüzü numaranızı kendi SIM’ine taşımaya ikna etmesi, ardından yeni bir WhatsApp SMS kodu istemesi demektir ve içeri girer. Sohbet geçmişiniz, kişileriniz ve bağlı her şey onu takip eder. Hiç kullanmadığınız bir PIN bir yedek katman değildir; var olmayan bir duvardır.

Çözüm: Settings → Account → Two-step verification → Enable, ardından bir PIN girin. Doğum yılınız veya 2468 yerine bu sayfanın sayısal oluşturucusunu kullanın. Sonra bağlı cihazları gözden geçirin (Settings → Linked Devices) ve tanımadığınız her şeyin bağlantısını kaldırın — özellikle de WhatsApp’ın kendisi üzerinden gönderilen bir “web login” bağlantısından QR kodu taradıysanız. Ve 6 haneli SMS kodunu veya PIN’i, WhatsApp veya destek olduğunu iddia eden kişiler dahil, kimseyle asla paylaşmayın. WhatsApp asla sormaz, asla.

Hijyen döngüsü: PIN’i birkaç ayda bir yenileyin, unutulursa sıfırlayabilmeniz için kayıtlı e-postanızı güncel tutun ve bağlı cihazları aylık denetleyin. İyi bir kapsama alanındayken telefonunuz aniden sinyal kaybederse, hemen operatörünüzle iletişime geçin — klasik SIM takası belirtisi budur. WhatsApp şifreleri basittir; çoğu insan onları sadece hiç ayarlamaz. Şimdi beş dakika, sohbetlerinizin sizin kalmasıyla çok kamusal bir taklitçilik arasındaki farktır.

Sık sorulan sorular

Ayarlar → Hesap → İki Adımlı Doğrulama bölümünde belirlediğiniz 6 haneli (veya daha uzun) bir koddur. Numaranız her yeni cihazda kaydedildiğinde gerekir.
Sıradan saldırganlar için evet, WhatsApp’ın kilitlenmeleri sayesinde. İç huzuru için, bölgenizde destekleniyorsa daha uzun bir sayısal kod veya harfler etkin Rastgele modu kullanın.
Kurtarma e-postası ile sıfırlanır. O e-posta olmadan 7 gün bekleyebilir ve teslim edilmemiş mesajlarınızı kaybedebilirsiniz. E-postayı bugün ayarlayın.
Evet — hiçbir şey tarayıcınızdan çıkmaz. Asla.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.