Akılda kalsın diye seçilen şifreler genellikle doğum tarihi, takım adı veya klavye dizisi gibi tahmin edilebilir kalıplar içerir. Bu araç, uzunluğunu ve karakter kümelerini seçtiğin tamamen rastgele şifreler üretir. 12 ile 128 karakter arasında bir uzunluk belirleyebilir, tek seferde 1 ile 100 arasında şifre oluşturabilir ve sonucu kopyalayabilir ya da metin dosyası olarak indirebilirsin.
Şifreler tarayıcının Web Crypto arayüzüyle, yani işletim sisteminin kriptografik rastgele sayı kaynağıyla üretilir. Üretim cihazında gerçekleşir; şifreler sunucuya gönderilmez, günlüklere yazılmaz ve kaydedilmez. Seçtiğin her karakter kümesinden en az bir karakter bulunması garanti edilir, böylece sitelerin büyük harf, rakam veya sembol isteyen kurallarına takılmazsın. Ürettiğin şifreleri tek tıkla kopyalayıp şifre yöneticine aktarabilirsin.
Güçlü Şifre Oluşturucu nasıl kullanılır?
- Şifre uzunluğu alanına 12 ile 128 arasında bir değer gir; varsayılan 20 karakterdir.
- Birden fazla şifre gerekiyorsa Adet alanını 100'e kadar artır.
- Küçük harfler, Büyük harfler, Rakamlar ve Semboller kutularından kullanmak istediklerini işaretle.
- Şifreyi elle yazacaksan Benzer karakterleri çıkar (I l 1 O 0 o) seçeneğini aç.
- Güçlü şifre oluştur düğmesine bas, ardından Kopyala ile şifreyi şifre yöneticine aktar.
Örnek: 20 karakter, büyük/küçük harf, say? ve sembol.
Güçlü şifre nasıl oluşturulur: uzunluk mu, karmaşıklık mı?
Bir şifrenin dayanıklılığı entropi ile ölçülür; yani saldırganın deneme yanılmayla bulmak için kaç olasılığı taraması gerektiğiyle. Dört kümenin tamamı seçildiğinde araç 85 farklı karakterden yararlanır ve her rastgele karakter yaklaşık 6,4 bit entropi ekler. 12 karakterlik bir şifre yaklaşık 77 bit, 20 karakterlik bir şifre ise 128 bite yakın entropi sağlar.
Bu hesap önemli bir gerçeği gösterir: uzunluk, karmaşıklıktan daha etkilidir. Yalnızca küçük harflerden oluşan 20 karakterlik rastgele bir şifre, tüm kümeleri kullanan 12 karakterlik şifreden daha güçlüdür. Ancak bu hesap yalnızca gerçekten rastgele şifreler için geçerlidir; insanın seçtiği kalıplı şifrelerde gerçek entropi çok daha düşüktür.
Hangi uzunluğu seçmelisin?
Kullanım yerine göre makul bir başlangıç noktası belirlemek işini kolaylaştırır:
- Sıradan web hesapları: şifre yöneticisi kullanıyorsan 16–20 karakter.
- E-posta, bankacılık ve ana hesaplar: en az 20 karakter ve iki adımlı doğrulama.
- Wi-Fi parolası: 16–24 karakter, Benzer karakterleri çıkar seçeneği açık.
- API anahtarı veya veritabanı parolası gibi makinelerin okuyacağı değerler: 32 karakter ve üzeri.
Benzer karakterleri çıkarma ne işe yarar?
Büyük I, küçük l ve 1 rakamı ya da büyük O, küçük o ve 0 rakamı birçok yazı tipinde birbirine çok benzer. Şifreyi kâğıttan okuyacak, telefon ekranından televizyona girecek ya da birine sesli yazdıracaksan bu karakterleri çıkarmak hataları önler. Bu seçenek havuzdan altı karakter eksiltir; kaybı telafi etmek için uzunluğu bir iki karakter artırman yeterlidir.
Sık yapılan şifre hataları
En güçlü şifre bile yanlış kullanıldığında koruma sağlamaz. Aşağıdaki alışkanlıklar hesap ele geçirmelerinin önemli bir bölümünden sorumludur:
- Aynı şifreyi birden fazla sitede kullanmak: bir sızıntı tüm hesaplarını riske atar.
- Şifreleri not uygulamasında veya e-postada düz metin olarak saklamak.
- Rastgele şifreyi hatırlamak için sonuna yıl ya da sıra numarası eklemek.
- İnternette yayımlanmış örnek şifreleri birebir kullanmak.
Sıkça sorulan sorular
Güçlü şifre örnekleri nelerdir?
Burada kopyalayabileceğin hazır bir örnek vermiyoruz, çünkü yayımlanan her şifre artık gizli değildir ve saldırı listelerine girebilir. Güçlü bir şifre en az 16 karakterli, rastgele, anlamlı kelime veya kişisel bilgi içermeyen bir dizidir. Bu araçla her seferinde sana özel yeni bir şifre üretebilirsin.
8 karakterlik şifre yeterli mi?
Günümüzde çoğu durumda yeterli değildir. 8 karakterlik bir şifre, sızdırılmış özetler üzerinde yapılan çevrimdışı saldırılarda modern donanımla kısa sürede kırılabilir. Bu nedenle araç en az 12 karakter üretir; önemli hesaplarda 16–20 karakter tercih etmeni öneririz. Uzunluğu artırmak, karakter çeşidini artırmaktan daha hızlı güç kazandırır.
Rastgele şifre oluşturucu güvenli mi, şifrelerim kaydediliyor mu?
Şifreler tamamen tarayıcında, Web Crypto arayüzünün kriptografik rastgele sayı üreteciyle oluşturulur. Sunucuya gönderilmez, kaydedilmez ve başka kullanıcılarla paylaşılmaz. Sayfayı kapattığında şifre ekrandan silinir, bu yüzden kullanmadan önce şifre yöneticine aktarmayı unutma. Ortak bir bilgisayar kullanıyorsan kopyaladıktan sonra panoyu temizlemek de iyi bir alışkanlıktır.
Bu kadar karmaşık şifreleri nasıl hatırlayacağım?
Hatırlaman gerekmez. Bitwarden, 1Password, KeePassXC ya da tarayıcının yerleşik şifre yöneticisi gibi bir araç her site için farklı şifreyi senin yerine saklar. Senin aklında tutman gereken tek şey, şifre yöneticisinin uzun ve benzersiz ana parolasıdır. Bu yöntemle her hesap için farklı, uzun ve rastgele bir şifre kullanmak zahmetsiz hâle gelir.
Site sembol kabul etmiyorsa ne yapmalıyım?
Semboller kutusunun işaretini kaldır ve kaybedilen gücü telafi etmek için uzunluğu birkaç karakter artır. Harf ve rakamlardan oluşan 24 karakterlik rastgele bir şifre, sembollü 20 karakterlik şifreden daha fazla entropi taşır. Araç, seçili her kümeden en az bir karakter kullanmaya devam eder.
Neden her kümeden en az bir karakter ekleniyor?
Birçok site kayıt sırasında büyük harf, rakam ve sembol zorunluluğu koyar. Tamamen rastgele bir seçimde nadiren de olsa bir küme hiç çıkmayabilir. Araç bunu önlemek için önce her kümeden bir karakter seçer, kalanını ortak havuzdan doldurur ve sonucu rastgele karıştırır.