Rastgele Şifre Oluşturucu

Rastgele şifre nasıl oluşturulur?

Güçlü bir şifrenin sırrı, içinde hiçbir tahmin edilebilir parça olmamasıdır: ad, doğum tarihi, takım adı veya klavyedeki "qwerty" gibi diziler, saldırganların ilk denediği kalıplardır. İnsanlar "rastgele" şifre uydurmakta iyi değildir; bu yüzden şifreyi bir şifre üreticiye bırakmak en güvenli yoldur. Sayfanın üstündeki şifre oluşturucu ile dört adımda güçlü bir şifre üretebilirsiniz:

1. Uzunluğu seçin. Hazır ayarlardan 8, 12, 16 veya 24 karakteri seçin ya da kaydırıcıyla 4 ile 64 karakter arasında istediğiniz uzunluğu ayarlayın.
2. Karakter türlerini belirleyin. Büyük harf, küçük harf, rakam ve sembol varsayılan olarak açıktır. Şifre kuralı olan bir site için gerekenleri açık bırakın; seçtiğiniz her türden en az bir karakter şifrede mutlaka bulunur.
3. Gücüne bakın. Şifrenin hemen altında güç seviyesi (Zayıf, Orta, Güçlü, Çok güçlü), bit cinsinden gücü ve tahmini kırılma süresi görünür.
4. Kopyalayın ve saklayın. Şifreyi kopyala ile panoya alın, hesabınıza yapıştırın ve bir şifre yöneticisine kaydedin. Yeni bir şifre önerisi için Yeniden üret düğmesine basın.

Bir şifreyi kendiniz belirlediyseniz ne kadar dayanıklı olduğunu şifre güç testi ile ölçebilirsiniz; test de tamamen tarayıcınızda çalışır.

Kaç karakterli şifre oluşturmalıyım?

Şifrenin gücünü en çok uzunluk belirler. Aşağıdaki tablo, üreticinin varsayılan ayarıyla (dört karakter türü açık, birbirine karışan karakterler çıkarılmış) üretilen şifrelerin gücünü ve üreticide gördüğünüz tahmini kırılma süresini gösterir:

Kırılma süresi, ele geçirilmiş bir şifre veritabanına karşı saniyede 10 milyar tahmin yapan güçlü bir saldırı ve aramanın yarısında bulma varsayımıyla hesaplanır. Gerçek süre, sitenin şifreleri nasıl sakladığına göre çok değişir; tablo, uzunluklar arasındaki farkı göstermek içindir.

Her ek karakter, deneme sayısını katlar: 8 karakterden 12 karaktere çıkmak şifreyi yaklaşık 43 milyon kat daha dayanıklı yapar. Uzunluklar arasındaki farkı ve sitelerin koyduğu sınırları şifre kaç karakter olmalı yazımızda ayrıntılı anlattık.

Seçenekler ne işe yarar?

• Sembol (özel karakter): Şifreye ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? / ~ karakterlerinden rastgele olanlar eklenir. Tırnak işaretleri, ters bölü ve boşluk, formlarda sorun çıkarmaması için bilerek kullanılmaz. Özel karakterin ne olduğunu ve hangi sitelerin hangilerini kabul ettiğini şifrede özel karakter nedir yazısında bulabilirsiniz.
• Benzerleri çıkar: Büyük I, küçük l, 1, O, 0 ve küçük o gibi birbirine karışan karakterler kullanılmaz. Şifreyi bir kâğıttan veya başka bir ekrandan elle yazacaksanız işinizi kolaylaştırır; güce etkisi çok küçüktür.
• Sembolsüz (alfasayısal) şifre: Bazı bankalar ve eski sistemler özel karakter kabul etmez. Sembol kutusunu kapatırsanız yalnızca harf ve rakamdan oluşan bir şifre üretilir; bu durumda uzunluğu biraz artırın. Ayrıntılar: alfasayısal şifre nedir.
• PIN (6 hane): Yalnızca rakamlardan oluşan rastgele bir sayı üretir. Telefon, SIM kart veya uygulama kilidi için daha fazla seçenek isterseniz PIN üretici aracımızı kullanın.

Hangi hesap için nasıl bir şifre?

Aynı şifreyi iki farklı hesapta kullanmayın: bir sitede sızan şifre, saldırganlar tarafından hemen diğer sitelerde denenir. Her hesap için üreticiden ayrı bir şifre alın. Sık sorulan hesaplar için önerilerimiz:

• E-posta ve banka: En az 16 karakter, dört karakter türü açık. E-posta hesabınız diğer hesaplarınızın şifre sıfırlama anahtarı olduğu için en güçlü şifre ona gider.
• e-Devlet: e-Devlet büyük harf, küçük harf, rakam ve sembol içeren en az 8 karakterli bir şifre ister; biz 12–16 karakter öneririz. Kurallar ve şifre değiştirme adımları için e-Devlet şifresi nasıl olmalı rehberine bakın.
• Instagram ve sosyal medya: 16 karakterlik rastgele bir şifre ve mutlaka iki faktörlü doğrulama. Güçlü şifre tek başına sahte giriş sayfalarına karşı korumaz; ikinci adım bu açığı kapatır.
• Wi-Fi (modem) şifresi: 20 karakter veya daha uzun olabilir; bir kez girilir, sonra cihazlar hatırlar. Misafirlerinizle paylaşmak için şifreyi QR kod üreteci ile Wi-Fi QR koduna çevirebilirsiniz.
• Ezberlemeniz gereken şifreler: Bilgisayar açılış şifresi veya şifre yöneticisinin ana şifresi gibi her gün elle yazdığınız şifreler için rastgele karakterler yerine rastgele kelimeler daha kullanışlıdır: akılda kalır parola üretici.

Farklı uzunluklarda ve türlerde hazır örnekleri tek sayfada görmek isterseniz şifre örnekleri sayfamıza bakın; oradaki örnekler de her açılışta cihazınızda yeniden üretilir.

Bu şifre üretici neden güvenli?

Bir şifre oluşturucunun güvenilir olması için iki şey gerekir: gerçekten tahmin edilemeyen bir rastgelelik kaynağı ve üretilen şifrenin kimseyle paylaşılmaması.

• Kriptografik rastgelelik: Üretici, tarayıcıların şifreleme işlemleri için sunduğu crypto.getRandomValues işlevini kullanır. Programlamada sık kullanılan Math.random gibi sıradan rastgele sayı üreteçleri şifre üretmek için uygun değildir, çünkü çıktıları tahmin edilebilir olabilir.
• Eşit olasılık: Her karakter, seçtiğiniz karakter havuzundan eşit olasılıkla seçilir; bazı harflerin daha sık çıkmasına yol açan hatalı yöntemler kullanılmaz. Rastgeleliğin ne demek olduğunu merak ediyorsanız rastgelelik nedir yazımıza göz atın.
• Sunucuya gönderilmez: Şifre, sayfanın kodu tarafından sizin cihazınızda üretilir. Sitemize üye olmanız gerekmez; ürettiğiniz şifreler sunucumuza gönderilmez, kaydedilmez ve analiz araçlarına eklenmez.

Tarayıcıların ve şifre yöneticilerinin kendi şifre önerisi özellikleri de aynı mantıkla çalışır. Örneğin Chrome, yeni bir hesap açarken güçlü bir şifre önerip Google Şifre Yöneticisi'ne kaydedebilir; nasıl kullanılacağını Google Şifre Yöneticisi rehberinde anlattık.

Güçlü şifreyi nasıl saklamalı?

Rastgele bir şifreyi ezberlemeye çalışmayın ve bir not dosyasına, e-postaya veya ekran görüntüsüne kaydetmeyin. En güvenli ve pratik yol bir şifre yöneticisi kullanmaktır: şifreleri şifreli olarak saklar, tüm cihazlarınıza taşır ve giriş sayfasında sizin yerinize doldurur. Böylece her hesap için ayrı ve uzun bir şifre kullanmak zahmetli olmaktan çıkar.

Bir hizmet sızıntıya uğradığında şifrenizi hemen değiştirin ve mümkün olan her hesapta iki faktörlü doğrulamayı açın. Güvenli şifrenin bütün kurallarını tek yerde görmek için güvenli şifre rehberi, sık yapılan hataları görmek için en çok kullanılan şifreler yazılarımıza bakabilirsiniz.