Infinite Passwords
TR

Wi-Fi Şifre Oluşturucu

Her sözlük ve el sıkışma saldırısına dayanan bir yönlendirici anahtarı.

…

Rastgele mod 4–128 karakter destekler.

Birden fazla üret

Kısayollar: R yeniden üret · C kopyala. crypto.getRandomValues() ile üretilir — asla Math.random() değil.

Wi-Fi el sıkışmaları saniyeler içinde yakalanır ve çevrimdışı, acele etmeden kırılır. Fabrika varsayılanı veya doğum tarihi parolası hızla düşer. Rastgele 20 karakterlik bir WPA2/WPA3 anahtarı asla düşmez.

Wi-Fi şifreleri neden kırılıyor

Saldırganlar ağınızın 4 yönlü el sıkışmasını yakalar ve bunu çevrimdışı saldırır — sınırsız deneme, kilitleme yok, size uyarı yok.

Her varsayılan şifre biçimi saldırganların sözlüklerindedir. Yalnızca uzun rastgele bir dize çevrimdışı kırmayı tamamen yener.

Derinlemesine

Wi-Fi Şifre Oluşturucu Nedir ve El Sıkışma (Handshake) Saldırıları Nasıl Çalışır?

Wi-Fi şifre oluşturucu, kablosuz ağınız için uzun ve rastgele bir parola üretir — ve Wi-Fi’da uzunluğun her şey olmasının nedeni şu: WPA2 ve WPA3 trafiği, radyo menzilindeki herkes tarafından yakalanabilir ve yakalanan o el sıkışma, saldırıyı yavaşlatacak bir sunucu ve tetikleyecek bir kilitleme olmadan saldırgan donanımında çevrimdışı brute force ile kırılır. Buna karşı gerçekten işe yarayan tek savunma, herhangi bir pratik ömür içinde kırılamayacak kadar uzun ve rastgele bir paroladır.

Infinite Password Generator ücretsizdir ve Web Crypto API (crypto.getRandomValues) ile %100 istemci tarafında çalışır. Hiçbir şey saklanmaz veya iletilmez, bize bile, asla. Yönlendirici için 20 karakter oluşturucudan 20+ karakterlik bir sonucu veya altı rastgele kelimenin günlük durumu karşıladığı TV ve konsol uzaktan kumandalarına yazabileceğiniz uzun bir akılda kalıcı parolayı istersiniz. Altı ila on rastgele kelime, hayal edebileceğiniz her akıllıca tek kelimeyi yener.

Yönlendiricinizde Güçlü Bir WPA2 Wi-Fi Şifresi Nasıl Belirlenir?

Yönlendirici yönetici paneline, genellikle cihazın üzerinde veya kılavuzunda basılı ağ geçidi adresinde oturum açın ve Wireless Security’yi bulun. Destekleniyorsa WPA3’ü seçin, aksi takdirde yalnızca AES ile WPA2’yi. Asla WEP değil, asla TKIP ile WPA değil. Varsayılan Wi-Fi şifresini üretilmiş 20+ karakterlik parolanızla değiştirin ve yönlendiriciniz sunuyorsa WPS’yi devre dışı bırakın, çünkü WPS PIN brute force yolu parola gücünüzü tamamen atlatır.

Panelden çıkmadan önce, yönlendirici yönetici şifresini de fabrika varsayılanından değiştirin, çünkü ağda zaten bulunan herkes aksi hâlde burada ayarladığınız her şeyi yeniden yapılandırabilir. Ürün yazılımını en son sürüme güncelleyin, önemsiz olmayan hiçbir şeyi gizlemeyin ve ziyaretçiler ve akıllı cihazlar için kendi üretilmiş parolasına sahip ayrı bir misafir ağı düşünün. Zayıf IoT aygıtları asla dizüstü bilgisayarlarınız ve telefonlarınızla aynı ağı paylaşmamalıdır. Misafir erişimini bir hak değil, bir iyilik olarak görün.

Ürettikten Sonra: Wi-Fi Şifrenizi Saklama, Paylaşma ve Değiştirme

Parolayı şifre yöneticinizde saklayın ve hane bireyleriyle yöneticinin paylaşım özelliği veya bir Wi-Fi QR kodu üzerinden paylaşın; odanın karşısına bağırmak veya bir sohbet uygulamasına yapıştırmak asla değil. Bir ev arkadaşı taşındığında, bir cihaz satıldığında veya geri dönüştürüldüğünde ya da bir komşunun kırdığından şüphelendiğinizde parolayı değiştirin. Değiştirme beş dakika sürer ve daha önce katılmış her cihazı yeni kimlik bilgisine zorlar.

Bir şeyler yanlış hissettirirse, yönlendiricinin bağlı istemci listesini açın ve sizin olmayan cihazları çok dikkatli inceleyin, ardından Wi-Fi parolasını hemen değiştirin ve yalnızca kendi cihazlarınızı tek tek yeniden bağlayın. Yönetici şifresi hiç fabrika varsayılanındaysa, yönlendiriciyi tamamen fabrika ayarlarına döndürün, ürün yazılımını güncelleyin ve sıfırdan yeniden yapılandırın. Zayıf WPA2 parolaları çevrimdışı kırmaya yenik düşer; sizinki artık düşmeyecek ve misafirlerinizin cihazları bunun yerine misafir ağını kullanmalıdır.

WPA2 mi WPA3 mü: Yönlendiricinizin Gerçekten Sunduğu Güvenlik Modunu Seçme

Yönlendiricinizin kablosuz güvenlik ayarlarını açtığınızda bir modlar menüsü göreceksiniz: açık (open), WEP, WPA, WPA2 ve WPA3, bazen karma bir WPA2/WPA3 geçiş modu olarak sunulur. Çoğu yönlendirici WPA2’yi varsayılan olarak gönderir, ama her seçeneğin gerçekten ne anlama geldiğini bilmek, bir duvar ile bir stor perde arasındaki farktır. WEP tasarım gereği önemsiz derecede kırıktır ve asla, hiçbir zaman seçilmemelidir. Orijinal WPA da aynı nedenle kullanımdan kaldırılmıştır. Bu eski modlar yalnızca gerçekten değiştirilemeyen veya güncellenemeyen kadim cihazlar için vardır. Yönlendiriciniz telefonunuzdan daha eskiyse, menünün olması gerekenden daha az koruma sunduğunu varsayın. Üzerinde WEP olan her şey, kendi ev anahtarlarını yanında park etmiş herkese yayınlıyor demektir. Buradaki güvenlik toplama değil çıkarmadır; savunulamayanı kaldırın ve orada durun.

AES şifrelemeli WPA2 ev kullanımı için geniş ölçüde güvenlidir ve zayıflığı bu dosyanın başka yerinde ele alınan şeydir: yakalanan el sıkışmalara karşı kısa parolalara uygulanan çevrimdışı kırma. Herhangi bir zincirin en güçlü halkası yalnızca parolası kadar güçlüdür ve WPA2 gerçek güvenlik için tümüyle sizinkine bağlıdır. WPA3 el sıkışmayı eşlerin eşzamanlı kimlik doğrulamasıyla yükseltir; bu, çevrimdışı sözlük saldırılarını tamamen yener ve her cihaza bağlı kişiselleştirilmiş şifreleme yoluyla açık misafir ağlarını bile korur. Evinizdeki her cihaz WPA3’ü destekliyorsa, tereddütsüz seçin ve hayatınıza devam edin. Zincir yalnızca parolası kadar güçlüdür; bu yüzden uzunluk WPA2’nin tüm savunma yükünü taşır. En eski cihazınız destekliyorsa WPA3’ü seçin, desteklemiyorsa geçiş modunu seçin ve karar vermeyi bitirin.

Gerçekçi orta yol geçiş modudur: WPA2/WPA3 eski dizüstü bilgisayarların katılmasına izin verirken yeni telefonlar, tabletler ve TV’ler arka planda WPA3’ü otomatik olarak müzakere eder. Tam menü etiketi için yönlendirici kılavuzuna bakın, seçeneğin var olması için önce ürün yazılımını güncelleyin, ardından hangi modda kalırsanız kalın 20+ karakterlik üretilmiş bir parola ayarlayın. Aynı ekranda WPS’yi devre dışı bırakın, çünkü PIN mekanizması her iki standardı da tamamen zayıflatır. Yeniden başlatın, her cihazı bir kez yeniden katın ve yönlendiricinin bildirdiği müzakere edilmiş bağlantı modunu doğrulayın. Bunların hepsini yönlendirici başına bir kez yapın ve gelecekteki benliğiniz yıllarca Wi-Fi güvenliğini düşünmek zorunda kalmaz. Çünkü kilidi olmayan bir yönlendirici, özel bir ev ağı değil, kamusal bir kamu hizmetidir; sizin için de evinizin önünden geçen herkes için de.

Wi-Fi Şifre Hataları — ve El Sıkışma Saldırısı Aslında Nasıl Çalışır?

Saldırganların Wi-Fi şifrenizin yapışkan bir nottta yazılı olmasına ihtiyacı yoktur — cihazınız ağa katılırken gerçekleştirdiği dört yönlü el sıkışmayı yakalarlar, ardından onu çevrimdışı, muazzam bir hızla kırarlar. Zayıf bir Wi-Fi şifresi o çevrimdışı saldırıya günler içinde yenik düşer; üretilmiş 20 karakterlik bir şifre ise evrenin izin verdiğinden daha uzun sürer. Fark entropidedir ve yönlendiriciler 8 ile 63 karakter arasındaki her WPA2/WPA3 parolayı kabul eder; yani “Starbucks2024”e veya kutunun altındaki etiketteki varsayılana mahkûm olmanın sıfır bahanesi vardır.

Yaygın hatalar: İSS varsayılanını korumak, ağ adını şifre olarak kullanmak, onu yönlendirici yönetici şifresi olarak tekrar kullanmak (bunlar ayrı şeylerdir — ikisini de düzeltin) ve misafirler gelip gittikten sonra onu asla güncellememek. Wi-Fi parolasını yönlendirici yönetici panelinden değiştirin (genellikle 192.168.1.1 veya 0.0.0.0 aralığındaki varsayılan, etiketine bakın), bu sayfanın çıktısını yapıştırın ve ayrıca benzersiz bir yönetici şifresi belirleyin. Orada bulunurken, yönlendiriciniz ve cihazlarınız destekliyorsa WPA3’e geçin — çevrimdışı kırma boşluğunu tamamen kapatır.

Ardından geri kalanını sağlamlaştırın: ziyaretçiler için ayrı bir misafir ağı oluşturun (onların cihazlarını NAS’ınızdan ve dizüstü bilgisayarlarınızdan böler), WPS’yi devre dışı bırakın (brute force ile kırmak önemsiz derecede kolaydır), yönlendirici ürün yazılımını güncel tutun ve parolayı etrafa mesajla göndermek yerine şifre yöneticinizde saklayın. Bir sızıntıdan şüphelenirseniz — istemci listesinde bilinmeyen cihazlar — parolayı hemen değiştirin ve bilinmeyenleri kaldırın. Wi-Fi’ınız ön kapınızdır; üretilmiş bir parola, bir kilit ile bir dedikodu arasındaki farktır.

Sık sorulan sorular

20+ karakter. WPA2/WPA3 63 ASCII karaktere kadar kabul eder — kısa kalmak için sıfır neden var.
WPA2/WPA3 semboller dâhil çoğu yazdırılabilir ASCII’yi kabul eder. Kullanın veya uzunluğu sonuna kadar artırın.
El sıkışmayı yakalayıp çevrimdışı GPU kırma çalıştırırlar. Kısa/yaygın şifreler dakikalar içinde düşer; 20 rastgele karakter asla.
Her cihazda yeni anahtarı bir kez yeniden girersiniz — kalıcı olarak güvenli bir ağ için küçük bir bedel.
Doğru parola; rastgele olan, tek bir hesaba özgü olan ve kaba kuvvet saldırılarına dayanacak kadar uzun olan paroladır — nokta. Konu karmaşık görünmek değil; insanlar ve makineler için tahmin edilemez olmaktır. Kendi parolanızı anlamından hatırlayabiliyorsanız, yanlış parolayı kullanıyorsunuz demektir.
Güçlü bir parola entropiyi en üst düzeye çıkarır: önce uzunluk, sonra gerçek rastgelelik, sonra karakter sınıfı çeşitliliği — ve her hesap için benzersiz olmalıdır. 16 karakterlik rastgele karma bir dize (~95 bit) güçlüdür; sembollerle süslenmiş 8 karakterlik bir parola değildir. Benzersizlik, ham gücü anlamlı kılan çarpandır.
Parola üreticisi, kriptografik olarak güvenli bir rastgelelik kaynağı kullanarak tahmin edilmesi zor, rastgele parolalar oluşturan bir araçtır. Bu araç parolaları tarayıcınızda yerel olarak Web Crypto API (crypto.getRandomValues) ile üretir — ücretsiz, anında ve hiçbir şey cihazınızdan dışarı çıkmaz ya da saklanmaz.
Üç adım: 1) Bu siteyi ya da Web Crypto API üzerine kurulu herhangi bir tarayıcı tabanlı üreticiyi açın. 2) Uzunluğu en az 16 karakter yapın ve büyük harfleri, küçük harfleri, rakamları ve sembolleri etkinleştirin (benzer karakterleri yalnızca elle yazmanız gerekiyorsa hariç tutun). 3) Üret düğmesine tıklayın ve sonucu bir parola yöneticisine kopyalayın — asla yeniden kullanmayın.
Evet — yeter ki kriptografik olarak güvenli bir rastgele sayı üreticisi üzerine kurulu olsunlar. Bu araç, tarayıcının Web Crypto API’sini (crypto.getRandomValues) kullanır; TLS anahtarlarında kullanılan kaynağın aynısı. Bu çıktı gerçek rastgelelikten ayırt edilemez; dolayısıyla tahmin saldırıları ona karşı salt şanstan daha iyi sonuç vermez.
12 karakterden kısa olan, insan eliyle uydurulmuş, siteler arasında yeniden kullanılan, sızdırılmış bir külliyattan türetilmiş (123456, qwerty, password) ya da tahmin edilebilir kalıplarla doldurulmuş her şey zayıftır — baştaki büyük harf artı sondaki ünlem işareti, modern kural tabanlı kırıcılara karşı hiçbir işe yaramaz.
Benzersiz parola, başka hiçbir yerde kullanılmayan paroladır — hiç daha önce, hiç tekrar, sembolü değiştirilmiş bir çeşitlemesi bile olmamalı. Yeniden kullanım, gerçek dünyadaki sızıntılarda tek en yüksek etkili başarısızlık biçimidir: tek bir sızıntı, o parolayı paylaşan tüm hesapları açar. Her hesap için yeni bir tane üretin ve onları hatırlamak için bir parola yöneticisine bırakın.
En iyi parola üreticisi; ücretsiz, istemci tarafında çalışan, kriptografik olarak rastgele ve ürettiğini asla saklamayandır. Her ciddi seçenek bu çıtayı karşılar — bu site de onlardan biri: kayıt yok, sınır yok, Web Crypto API, sıfır ağ isteği. En kötü “ücretsiz” üreticiler, yeni parolanızı kendi sunucularına gizlice gönderenlerdir.
Tek bir mükemmel parola yok — ama pratikte mükemmel olan; uzun (16+ karakter), tamamen rastgele, tek bir hesaba özgü, bir parola yöneticisinde saklanan ve iki faktörlü kimlik doğrulamayla desteklenen paroladır. Kısa, insan eliyle uydurulmuş ya da yeniden kullanılan her parola bunlardan en az birinde başarısız olur.
“123456”, tartışmasız — NordPass’ın yıllık listelerinde ve çok yıllı sızıntı veri kümelerinde zirvede yer alır. Öylesine baskındır ki güvenlik kılavuzları tam da onunla açılır. Bunu herhangi bir yerde kullandıysanız, o hesapların parolalarını bugün değiştirin.
Sızdırılmış kimlik bilgisi analizlerinde tablonun tepesi istikrarlı biçimde şöyledir: 1) 123456, 2) 123456789, 3) 12345 — “password” ise hiçbir zaman çok geride kalmaz. Bu üçü, tüm karmaşık parolaların toplamından daha fazla sızıntıda yer alır. Bunlara benzeyen her şey, her saldırganın düzeninde önceden denenmiş demektir.