Güvenli Parolalar Adım Adım Oluşturma
Hızlı Yanıt
Güvenli parola üretmek için: Password Generator açın, uzunluğu en az 16 olarak ayarlayın, büyük/küçük harf, rakam ve sembolleri etkinleştirin, sonra Generate'e tıklayın. Araç crypto.getRandomValues kullanır. Tüm üretim yerel olarak olur.
giriiş
Güçlü bir parola, hesap ele geçirmeye karşı ilk savunma hattınızdır. "password123" veya "qwerty" gibi zayıf parolalar brute-force saldırılarıyla milisaniyeler içinde kırılabilir. Güvenli bir parola uzun (en az 16 karakter), rastgele ve büyük/küçük harf, rakam ve sembol karışımı kullanmalıdır.
Adım adım
-
Şifre Oluşturucu aracını açın
Parola Oluşturucu aracı sayfasına gidin. Araç, uzunluk ve karakter kümeleri için seçenekler sunar ve Web Kripto API (crypto.getRandomValues) kullanarak parolalar oluşturur.
-
Şifre uzunluğunu ayarlayın
Uzunluk kaydırıcısını veya girişini en az 16 karaktere ayarlayın. Yüksek değerli hesaplar için (e-posta, bankacılık, şifre yöneticisi ana şifresi) 20-32 karakter kullanın. Daha uzun şifrelerin kırılması katlanarak daha zordur.
-
Karakter setlerini seçin
Dört karakter türünün tümünü etkinleştirin: büyük harfler (A-Z), küçük harfler (a-z), rakamlar (0-9) ve simgeler (!@#$%^&*). Dördünün de kullanılması entropiyi maksimuma çıkarır. Bazı web siteleri reddettiği için sembolleri hariç tutmaktan kaçının; bunun yerine farklı bir hizmet bulun.
-
Şifreyi oluştur
Oluştur düğmesine tıklayın. Araç, kriptografik olarak güvenli rastgelelik sağlayan (tahmin edilebilir olan Math.random değil) crypto.getRandomValues'u kullanarak rastgele bir parola üretir.
-
Şifreyi kopyalayıp saklayın
Şifreyi panonuza kopyalamak için Kopyala'yı tıklayın. Bunu saygın bir şifre yöneticisinde (Bitwarden, 1Password, KeePass) saklayın; asla düz metin dosyasında, tarayıcı notunda veya e-tabloda saklayın. Her hesap için benzersiz bir şifre kullanın.
Örnekler
16 karakterli şifre (tüm setler)
Giriş: Uzunluk: 16, Setler: üst+alt+rakamlar+semboller
Çıkış: K9#mX!2vRp$7nLqF
32 karakterlik şifre (maksimum entropi)
Giriş: Uzunluk: 32, Setler: üst+alt+rakamlar+semboller
Çıkış: jN8$kP!3wQx&7mZrL#2vFtY@5cBhDg
Parola dostu (yalnızca harfler)
Giriş: Uzunluk: 20, Setler: üst+alt
Çıkış: XkQmPvRnLwZrFtYcBhDg
Yaygın Sorunlar
- Şifreler için Math.random()'un kullanılması kriptografik olarak güvenli değildir. Her zaman crypto.getRandomValues() veya bunu yapan bir araç kullanın.
- Şifrelerin hesaplar arasında yeniden kullanılması: Bir sitenin ihlali durumunda tüm hesaplarınızın güvenliği ihlal edilir. Her yerde benzersiz bir şifre kullanın.
- Parolaları düz metin dosyalarında veya tarayıcı notlarında saklayın; şifrelemeli saygın bir parola yöneticisi kullanın.
- Kısa şifreler seçmek: Tüm karakter setlerini içeren 8 karakterlik bir şifre yalnızca ~52 bit entropiye sahiptir ve bir GPU çiftliğinde saatler içinde kırılabilir.
İpuçları
- Önemli hesaplar için en az 16 karakter kullanın; E-posta ve şifre yöneticisi ana şifreleri için 20+.
- Karakter başına entropiyi maksimuma çıkarmak için tüm karakter setlerini (üst, alt, rakamlar, semboller) etkinleştirin.
- Her hesap için benzersiz şifreler oluşturmak ve saklamak için bir şifre yöneticisi kullanın; yalnızca bir ana şifreyi hatırlamanız yeterlidir.
- Önemli hesaplarda iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin; hizmet 2FA'yı destekliyorsa güçlü bir şifre tek başına yeterli değildir.