Güçlü Şifre Oluşturucu nedir?
Yeni bir hesap açıyorsunuz ve “Ahmet1990!” gibi kolay bir şifre yazmak üzeresiniz. Kendi başımıza oluşturduğumuz şifreler isim, doğum yılı ve ünlem gibi tahmin edilebilir kalıplara dayanır. Üretici, tarayıcınızın kriptografik rastgele sayı üretecini kullanarak bu kalıpları ortadan kaldırır.
Uzunluğu ve kullanılacak karakter türlerini seçin; “ŞİFRE ÜRET” düğmesine bastıkça yeni bir şifre oluşur. Şifre tarayıcınızda üretilir, hiçbir yere gönderilmez. Altta şifre gücünün nasıl ölçüldüğünü ve sık yapılan hataları bulabilirsiniz.
Güç nasıl ölçülüyor?
Araç, seçtiğiniz karakter türlerinden oluşan havuzun büyüklüğüne bakar. Büyük harf 24, küçük harf 24, rakam 8 ve sembol 19 karakterdir; hepsi seçilirse havuz 75 karakter olur. Karışabilecek karakterler (I, O, l, o, 0, 1) havuzdan çıkarılmıştır. 100 bit ve üzeri “çok güçlü”, 70 bit ve üzeri “güçlü”, 50 bit ve üzeri “orta” sayılır.
Örnek: Uzunluk ve karakter türüne göre güç
Bu değerler tahmindir: araç, seçilen her türden en az bir karakter koyduğu için gerçek değer biraz daha düşük olabilir.
| Şifre türü | Havuz | Tahmini bit | Araç sınıfı |
|---|---|---|---|
| 8 karakter, tüm türler | 75 | 50 | Orta |
| 12 karakter, tüm türler | 75 | 75 | Güçlü |
| 16 karakter, tüm türler | 75 | 100 | Çok güçlü |
| 12 karakter, yalnızca küçük harf | 24 | 55 | Orta |
| 12 karakter, büyük + küçük + rakam | 56 | 70 | Güçlü |
| 6 karakter, yalnızca rakam | 8 | 18 | Zayıf |
Örnek: Uzunluk mu karmaşıklık mı?
12 karakterlik yalnızca küçük harfli şifre 55 bit eder. Aynı 12 karakteri büyük harf, rakam ve sembolle karıştırırsanız 75 bit olur. Ancak karakter türü eklemek yerine uzunluğu 16'ya çıkarmak 100 bit sağlar. Her yeni karakter bütün havuz büyüklüğü kadar bit ekler.
Güçlü şifre kuralları
- Mümkünse en az 14-16 karakter kullanın.
- Her hesap için farklı şifre kullanın.
- Parola yöneticisinde saklayın.
- Mümkünse iki adımlı doğrulamayı açın.
- Siteler bazı sembolleri kabul etmiyorsa sembolü kapatıp uzunluğu artırın.
Sık yapılan hatalar
- Aynı şifreyi her yerde kullanmak: bir sızıntıda bütün hesaplar tehlikeye girer.
- “P@ssw0rd” gibi tahmin edilebilir kalıplar: sembole çevirilmiş sözlük kelimeleri güçlü sayılmaz.
- Üretilen şifreyi e-posta ya da mesajla göndermek.
- Şifreyi not defterine veya tarayıcı notlarına yazmak: güvenilir bir parola yöneticisi tercih edin.
- Çok kısa uzunluk seçmek: 4-6 karakterlik rakam şifreleri saniyeler içinde denenebilir.
Sık sorulan sorular
Üretilen şifre güvenli mi?
Tarayıcınızın kriptografik rastgele sayı üreteci (crypto.getRandomValues) kullanılır ve şifre sunucuya gönderilmez.
Karışabilecek karakterler neden yok?
O, 0, l, 1, I gibi birbirine benzeyen karakterler okumayı ve elle yazmayı kolaylaştırmak için hariç tutulur.
Uzunluk mu karmaşıklık mı daha önemli?
Her ek karakter, havuz büyüklüğünün log₂ değeri kadar bit ekler; havuzu büyütmek ise bu değeri biraz yükseltir. 12 karakterli yalnızca küçük harf şifre 55 bit, 16 karakterli tüm türler 100 bit eder. En iyisi ikisini birleştirmek ve uzunluğu mümkün olduğunca artırmaktır.
En fazla kaç karakterlik şifre üretilir?
4 ile 128 karakter arası.