Şifre oluşturucu: tek tıkla güçlü ve rastgele şifre
Güçlü bir şifre burada tek tıkla oluşur: 8 ile 64 karakter arası ya da 4 ile 8 Türkçe kelimeden bir parola cümlesi, bit cinsinden güç göstergesi ve kopyala düğmesiyle. Rastgelelik tarayıcından gelir (crypto.getRandomValues), hiçbir şey gönderilmez.
Metnin tarayıcıdan çıkmaz. Her şey yalnızca tarayıcında hesaplanır, hiçbir şey kaydedilmez, hiçbir şey gönderilmez.
0 bit
Bir şifreyi gerçekten güvenli yapan nedir?
İki şey: uzunluk ve gerçek rastgelelik. Yaz2026! gibi bir şifre formdaki her kuralı karşılar (büyük harf, rakam, özel karakter), ama saldırganların ilk denediği her sözlük listesinde yer alır. 16 rastgele karakterden oluşan bir şifrenin ise yaklaşık 100 bit entropisi vardır. Yani 2 üzeri 100 olasılık, bir kentilyondan fazla. Saniyede bir milyar deneme yapan biri bile evrenin yaşından daha uzun süre uğraşır. Bu şifre oluşturucu Math.random yerine tarayıcının kriptografik olarak güvenli rastgele üreticisi olan crypto.getRandomValues'u kullanır. Bu, zar ile hesap makinesi arasındaki farktır.
Bit cinsinden güç göstergesi nasıl okunur?
Entropi, uzunluğun seçilebilecek karakter sayısının logaritmasıyla çarpımıdır. Büyük harf, küçük harf, rakam ve özel karakterden oluşan 12 karakter (76 karakterlik havuz) yaklaşık 75 bit verir. 40 bitin altında bir şifre dakikalar içinde kırılır; 60 bitten itibaren çevrimiçi saldırılara karşı güvendesin, çünkü servisler birkaç başarısız denemeden sonra hesabı kilitler. 80 bitten itibaren çalınan veritabanlarına yapılan çevrimdışı saldırılara da dayanır. Yönetici erişimleri, e-posta hesapları ve şifre yöneticileri için 100 bit ve üzerini öneriyoruz: tüm karakter türleriyle 16 karakter ya da 6 kelime artı sayıdan oluşan bir parola cümlesi.
Parola cümlesi ne zaman daha iyi seçimdir?
Şifreyi aklında tutman veya düzenli yazman gerektiğinde. "Hus-Kuyruklu-Cevik-Liman-Cuce-47" 60 bitin üzerindedir ve üç kez yazdıktan sonra akılda kalır. Yerleşik liste yaklaşık 400 zararsız Türkçe kelime içerir: hayvanlar, bitkiler, renkler, günlük eşyalar; küfür yok, marka adı yok. 5 kelimeyle yaklaşık 43 bite, 6 kelime artı sayıyla yaklaşık 58 bite, 8 kelimeyle 69 bite ulaşırsın. Şifre yöneticinin ana şifresi için 7 veya 8 kelime al. Geri kalan her şeyi yönetici 20 karakterlik rastgele şifrelerle yönetebilir.
Çoğu kişi şifrelerde hangi hataları yapar?
En büyük hata tekrar kullanmaktır. Tek bir çevrimiçi mağaza hacklendiğinde saldırganlar aynı e-posta ve şifre çiftini otomatik olarak Amazon, PayPal, Google ve Microsoft'ta dener. Bu yüzden her servisin kendi şifresi olmalı ve "adet" seçeneği tam bunun için var: 10 şifre üret, yöneticiye yapıştır, bitti. İkinci hata: kalıplar. Qwerty123, doğum tarihleri, takım adları ve klavye sıraları hepsi listelerde. Üçüncü hata: zorunlu düzenli değişiklikler. Bunlar Sifre1, Sifre2, Sifre3'e yol açar. Güçlü bir şifreyi uzun süre tutmak ve yalnızca bilinen bir sızıntıdan sonra değiştirmek daha iyidir.
"Benzer karakterler olmadan" seçeneği ne işe yarar?
Büyük I, küçük l ve 1 rakamı pek çok yazı tipinde aynı görünür, büyük O ile sıfır da öyle. Bir şifreyi yüksek sesle okuman, elle kopyalaman veya misafir Wi-Fi'si için bir karta yazdırman gerekiyorsa bu seçenek dert azaltır. Havuz yalnızca 5 karakter küçülür ve 16 karakterlik bir şifrenin entropisi 2 bitten az düşer. Yalnızca yöneticide duran şifreler için seçeneği kapalı bırak.
Bu oluşturucuya neden güvenebilirsin?
Çünkü hiçbir şey bilmiyor. Kodun tamamı tarayıcında çalışır; şifreyle sunucumuza giden bir istek, bir kayıt ya da bir çerez yoktur. Sayfayı açıp çevrimdışı olabilir ve ancak ondan sonra üretebilirsin. Diğer araçlarımızda da aynı ilke geçerli: kelime sayacı ve WhatsApp sohbet düzenleyici de tamamen yerel çalışır, Claude sohbetini dışa aktar ise paylaşılan Claude sohbetlerini kaydetmeden dönüştürür.
Sık sorulan sorular
Bu oluşturucudan çıkan şifre ne kadar güvenli?
Karakterler, tarayıcının kriptografik olarak güvenli rastgele üreticisi crypto.getRandomValues'tan gelir. Tüm karakter türleriyle 16 karakterlik bir şifrenin yaklaşık 100 bit entropisi vardır. Bugünkü teknolojiyle makul bir sürede kırılamaz.
Oluşturduğum şifreyi biri görüyor mu?
Hayır. Oluşturucu tamamen tarayıcında çalışır. Sunucuya hiçbir şey gönderilmez, hiçbir şey kaydedilmez. Biz de görmeyiz.
Hangisi daha iyi: rastgele şifre mi parola cümlesi mi?
Şifre yöneticisi için uzun bir rastgele şifre; aklında tutman gerekenler (ana şifre, Wi-Fi, dizüstü girişi) için 5 ila 6 kelimelik bir parola cümlesi. Uygun uzunlukta ikisi de eşit derecede güvenlidir, parola cümlesi yalnızca daha kolay hatırlanır ve yazılır.
"Benzer karakterler olmadan" ne demek?
Büyük I, küçük l, 1 rakamı, büyük O ve sıfır dışarıda bırakılır. Bir şifreyi yazman veya okuman gerektiğinde, örneğin misafirler için Wi-Fi şifresinde işe yarar. Güvenlik çok az düşer.
Güvenli bir şifre kaç bit olmalı?
60 bitten itibaren çevrimiçi saldırılara, 80 bitten itibaren çalınan veritabanlarına yapılan çevrimdışı saldırılara karşı da güvendesin. Ana şifreler ve yönetici erişimleri için 100 bit ve üzerini öneriyoruz. Araçtaki gösterge değeri anlık gösterir.